Spoločnosť ESET vykonala analýzu škodlivého softvéru LightNeuron, ktorý používajú členovia známej kyberkriminálnej skupiny Turla.
Hackerská skupina Turla získala slávu už v roku 2008, keď prenikla do siete Centrálnych ozbrojených síl USA. Cieľom kyberzločincov je krádež dôverných údajov, ktoré majú strategickú dôležitosť.
V posledných rokoch čelilo atakom zločincov Turla stovky používateľov vo viac než 45 krajinách, vrátane vládnych a diplomatických úradov, vojenských, vzdelávacích a výskumných organizácií a pod.
Ale vráťme sa k škodlivému softvéru LightNeuron. Tento backdoor umožňuje získať prakticky úplnú kontrolu nad poštovými servermi Microsoft Exchange. Získaním prístupu k transportnému agentovi Microsoft Exchange môžu útočníci čítať a blokovať e-maily, nahrádzať prílohy a upravovať text, ako aj písanie a rozosielanie správ v mene zamestnancov organizácie.
Škodlivá aktivita je skrytá v špeciálne vytvorených PDF dokumentoch a JPG obrázkoch; spojenie s backdoorom sa uskutočňuje zasielaním požiadaviek a príkazov prostredníctvom týchto súborov.
Odborníci z ESET upozorňujú, že čistenie systému od škodlivého softvéru LightNeuron predstavuje dosť zložitú úlohu. Ide o to, že odstránenie škodlivých súborov neprináša výsledky a môže viesť k narušeniu fungovania Microsoft Exchange.
Existujú dôvody domnievať sa, že tento backdoor sa tiež používa pre systémy Linux.
Zdroj: 3dnews.ru
