A ESET realizou uma análise do malware LightNeuron, que é utilizado por membros do conhecido grupo criminoso cibernético Turla.
O time de hackers Turla ganhou notoriedade em 2008, após invadir a rede do Comando Central das Forças Armadas dos EUA. O objetivo dos cibercriminosos é roubar dados confidenciais de importância estratégica.
Nos últimos anos, as ações dos criminosos do Turla afetaram centenas de usuários em mais de 45 países, incluindo órgãos governamentais e diplomáticos, militares, instituições educacionais, organizações de pesquisa e outros.
Mas voltemos ao malware LightNeuron. Este backdoor permite estabelecer controle quase total sobre os emails do servidores Microsoft Exchange. Ao acessar o agente de transporte do Microsoft Exchange, os criminosos podem ler e bloquear emails, substituir anexos e editar textos, além de escrever e enviar mensagens em nome dos funcionários da organização.
A atividade maliciosa está oculta em documentos PDF e imagens JPG especialmente criados; a conexão com o backdoor é realizada por meio do envio de solicitações e comandos através desses arquivos.
Os especialistas da ESET observam que limpar o sistema do malware LightNeuron é uma tarefa bastante complicada. Isso porque a remoção dos arquivos maliciosos não produz resultados e pode levar a interrupções no funcionamento do Microsoft Exchange.
Há motivos para crer que esse backdoor também é utilizado em sistemas Linux.
Fonte: 3dnews.ru
