Bakdörren från cybergruppen Turla möjliggör kontroll över Microsoft Exchange-servrar.

ESET har genomfört en analys av skadlig programvara vid namn LightNeuron, som används av medlemmar i den kända cyberbrottsliga gruppen Turla.

Hackarteamet Turla blev känt redan 2008 efter att ha hackat det centrala kommandot för USA:s väpnade styrkor. Cyberkriminellas mål är att stjäla konfidentiell information av strategisk betydelse.

Under de senaste åren har Turlas angrepp drabbat hundratals användare i mer än 45 länder, inklusive myndigheter, diplomatiska institutioner, militären, utbildnings- och forskningsorganisationer med flera.

Men låt oss återvända till det skadliga programmet LightNeuron. Denna bakdörr möjliggör nästan fullständig kontroll över e-posten. servrar Microsoft Exchange. Genom att få tillgång till transportagenten för Microsoft Exchange kan angriparna läsa och blockera e-postmeddelanden, ersätta bilagor och redigera text samt skriva och skicka meddelanden å organisationens vägnar.

Den skadliga aktiviteten är gömd i speciellt skapade PDF-dokument och JPG-bilder; kommunikationen med bakdörren sker genom att skicka förfrågningar och kommandon via dessa filer.

ESET-experter påpekar att det är en ganska utmanande uppgift att rensa systemet från skadlig programvara som LightNeuron. Anledningen är att borttagning av skadliga filer inte ger resultat och kan leda till funktionsstörningar i Microsoft Exchange.

Det finns anledning att tro att denna bakdörr också används för Linux-system. 

Källa: 3dnews.ru