तुर्ला सायबर ग्रुपचा मागील दरवाजा तुम्हाला मायक्रोसॉफ्ट एक्सचेंज सर्व्हरवर नियंत्रण ठेवण्याची परवानगी देतो

ESET ने LightNeuron मालवेअरचे विश्लेषण केले आहे, जो सुप्रसिद्ध सायबर क्रिमिनल ग्रुप Turla च्या सदस्यांद्वारे वापरला जातो.

2008 मध्ये यूएस सेंट्रल कमांडच्या नेटवर्कमध्ये हॅक करून हॅकर टीम टुर्ला पुन्हा प्रसिद्ध झाली. सायबर गुन्हेगारांचे ध्येय धोरणात्मक महत्त्वाचा गोपनीय डेटा चोरणे आहे.

अलिकडच्या वर्षांत, 45 हून अधिक देशांतील शेकडो वापरकर्त्यांना तुर्ला हल्लेखोरांच्या कृतींचा त्रास झाला आहे, विशेषतः सरकारी आणि राजनयिक संस्था, लष्करी, शैक्षणिक, संशोधन संस्था इ.

पण लाइटन्यूरॉन मालवेअरकडे परत जाऊया. हा बॅकडोअर तुम्हाला मायक्रोसॉफ्ट एक्सचेंज मेल सर्व्हरवर जवळजवळ पूर्ण नियंत्रण स्थापित करण्याची परवानगी देतो. मायक्रोसॉफ्ट एक्सचेंज ट्रान्सपोर्ट एजंटमध्ये प्रवेश मिळवल्यानंतर, आक्रमणकर्ते संदेश वाचू आणि अवरोधित करू शकतात, संलग्नक बदलू शकतात आणि मजकूर संपादित करू शकतात, तसेच संस्थेच्या कर्मचार्‍यांच्या वतीने संदेश लिहू आणि पाठवू शकतात.

दुर्भावनापूर्ण क्रियाकलाप विशेषतः तयार केलेल्या PDF दस्तऐवज आणि JPG प्रतिमांमध्ये लपलेले आहेत; या फायलींद्वारे विनंत्या आणि आदेश पाठवून मागील दरवाजाशी संप्रेषण केले जाते.

ईएसईटी तज्ञांनी नोंदवले आहे की लाईटन्यूरॉन मालवेअरपासून सिस्टम साफ करणे हे एक कठीण काम आहे. वस्तुस्थिती अशी आहे की दुर्भावनापूर्ण फायली हटवल्याने परिणाम मिळत नाहीत आणि मायक्रोसॉफ्ट एक्सचेंजमध्ये व्यत्यय येऊ शकतो.

हे बॅकडोअर लिनक्स सिस्टमसाठी देखील वापरले जाते असे मानण्याचे कारण आहे. 

स्त्रोत: 3dnews.ru