«Лаборатория Касперского» обнаружила шпионивший за госорганами и НКО вирус
Компания обнаружила вредоносную программу, которая была предназначена для скрытого удаленного управления пораженным компьютером. В основном ее жертвами стали госорганы и некоммерческие организации в Африке, Южной Азии, Европе, на Ближнем Востоке и в России.
Скрытый бэкдор SessionManager присутствует на 34 серверах в 24 компаниях, сообщили в пресс-службе «Лаборатории Касперского». ПО внедряется в компьютеры дистанционно как модуль для Microsoft IIS, включающий в себя почтовый сервер Exchange. Для этих целей эксплуатируется уязвимость ProxyLogon.
Первые атаки с использованием SessionManager были зафиксированы в марте 2021 года.
«Ставшая публично известной в начале 2021 года уязвимость ProxyLogon в сервере Microsoft Exchange дала злоумышленникам новый вектор для атак, которым они активно пользуются, в том числе для загрузки бэкдоров в виде модулей веб-сервера IIS. С помощью одного из таких зловредов, SessionManager, злоумышленники получают стойкий к обновлениям, долговременный и успешно скрываемый доступ к корпоративной IT-инфраструктуре», – пояснил ведущий эксперт по кибербезопасности «Лаборатории Касперского» Денис Легезо.
Изображение: Adobe Stock
