IT / Новости
информбезопасность
1.7.2022

«Лаборатория Касперского» обнаружила шпионивший за госорганами и НКО вирус

Компания обнаружила вредоносную программу, которая была предназначена для скрытого удаленного управления пораженным компьютером. В основном ее жертвами стали госорганы и некоммерческие организации в Африке, Южной Азии, Европе, на Ближнем Востоке и в России.

Скрытый бэкдор SessionManager присутствует на 34 серверах в 24 компаниях, сообщили в пресс-службе «Лаборатории Касперского». ПО внедряется в компьютеры дистанционно как модуль для Microsoft IIS, включающий в себя почтовый сервер Exchange. Для этих целей эксплуатируется уязвимость ProxyLogon.

Первые атаки с использованием SessionManager были зафиксированы в марте 2021 года.

«Ставшая публично известной в начале 2021 года уязвимость ProxyLogon в сервере Microsoft Exchange дала злоумышленникам новый вектор для атак, которым они активно пользуются, в том числе для загрузки бэкдоров в виде модулей веб-сервера IIS. С помощью одного из таких зловредов, SessionManager, злоумышленники получают стойкий к обновлениям, долговременный и успешно скрываемый доступ к корпоративной IT-инфраструктуре», – пояснил ведущий эксперт по кибербезопасности «Лаборатории Касперского» Денис Легезо.

Изображение: Adobe Stock

Еще по теме

Как айтишники старше 45 лет получили преимущество

Как с помощью алгоритмов решить проблему разрыва логистических цепочек

Почему растет значимость Data Protection Officer в организациях

Восемь шагов при выборе роутера для работы из дома

Стандарт подтверждения подлинности видео предотвратит распространение ложной информации в Сети

Требования об использовании только отечественного софта планируют распространить на всех владельцев КИИ

В РФ возрождается производство микросхем

Как операторы данных будут избегать наказания за утечки

IT-отрасль видит риски в упрощении регистрации продуктов в реестре российского ПО

Как настроить и запустить процессную аналитику в компании

Как бороться с закладками в программном обеспечении

Целесообразно ли выделение ИБ в отдельную отрасль?

Кого и как взламывали хакеры в первом квартале этого года

Новые технологии для микросхем позволят вырваться в лидеры

В 2021 году в мире было совершено свыше миллиарда атак на IoT-системы