ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций

» Архив пресс-релизов

» Авторам от редакции

» Добавить пресс-релиз

10IT технологии «

Антивирусы «

3Промышленность и производство «

1Банки «

Культура, искусство «

1Образование, учеба «

Природа, окружающая среда «

Наука «

Медицина «

Фармацевтика «

1Спорт «

1Реклама, PR «

Договора, соглашения «

4Логистика, транспорт «

2Благотворительность «

Скидки «

2Прочие события «

Другие статьи «

Комментарии специалистов «

2Недвижимость «

Аналитика «

Самое-самое //

Пресс-релизы //

» Добавить пресс-релиз

Бэкдор группировки Turla позволяет редактировать письма на серверах Microsoft Exchange

Международная антивирусная компания ESET сообщает подробности о кибератаках известной хакерской группировки Turla. Бэкдор LightNeuron, который используют киберпреступники, позволяет установить практически полный контроль над почтовыми серверами Microsoft Exchange.

Вредоносная программа LightNeuron была установлена на почтовых серверах министерства иностранных дел одной из восточноевропейских стран и дипломатического представительства на Ближнем Востоке. Эксперты ESET также обнаружили следы вредоносной активности в Бразилии.

Получив доступ к транспортному агенту Microsoft Exchange, злоумышленники могли читать и блокировать письма, заменять вложения и редактировать текст, а также писать и рассылать сообщения от имени сотрудников организации.

Вредоносная активность злоумышленников была скрыта в специально созданных PDF-документах и JPG-изображениях — связь с бэкдором осуществлялась путем направления запросов и команд через эти файлы.

Эксперты ESET отмечают, что очистить почтовый сервер от бэкдора LightNeuron не так просто: удаление вредоносных файлов не приносит результатов. Более того, может привести к нарушению работы Microsoft Exchange.

LightNeuron присутствует в арсенале Turla как минимум с 2014 года. Есть основания полагать, что данный бэкдор также применяется для Linux-систем.

Группировка Turla получила известность в 2008 году, после взлома сети Центрального командования Вооруженных сил США. Цель киберпреступников — кража конфиденциальных данных, представляющих стратегическую важность. Жертвами в разные годы становились Министерство иностранных дел Финляндии (2013), правительство Германии (2017) и Вооруженные силы Франции (2018).

Подробнее об атаке — в блоге ESET.

Контактное лицо: Евгения Громова (написать письмо автору)
Компания: ESET Russia (все новости этой организации)
Добавлен: 22:38, 14.05.2019
Количество просмотров: 377
Страна: Россия

Пользователям системы ГАРАНТ доступны новые профессиональные страницы, Компания "Гарант", 01:37, 26.04.2024, Россия	2
Разработаны профессиональные страницы для экологов и специалистов по промышленной безопасности.

Netwell заключила дистрибьюторское соглашение с отечественным разработчиком технологий высокоточной защиты Servicepipe, Netwell, 01:37, 26.04.2024, Россия

16 апреля 2024, Москва — Компании Netwell и Servicepipe объявили о заключении соглашения, согласно которому Netwell становится официальным дистрибьютором продуктов Servicepipe на территории России. Официальное партнёрство между компаниями подтверждает, что Netwell обладает всей необходимой технической экспертизой и возможностями по обеспечению бесперебойных поставок продукции клиентам.

PRO32 представили свои продукты на B2B-маркетплейсе отечественных решений Ростелекома, PRO32, 00:39, 26.04.2024, Россия

Ростелеком, крупнейший интернет-провайдер и поставщик цифровых решений в России, добавил на свой маркетплейс программные продукты компании PRO32: PRO32 Connect для удаленного управления компьютерами и CleverControl для мониторинга ресурсов и производительности.

Компания «Наносемантика» усовершенствовала обработку входящих вызовов КАПИТАЛ LIFE с помощью искусственного интеллекта, Наносемантика, 00:37, 26.04.2024, Россия

Разработчик нейросетевых решений «Наносемантика» создал роботизированное голосовое меню с применением искусственного интеллекта для компании «КАПИТАЛ LIFE». В результате заказчик сократил затраты на содержание контакт-центра и повысил удовлетворенность клиентов.

«Балтийский лизинг» провел вебинар посвященный выпуску облигаций, ООО «Балтийский лизинг», 00:36, 26.04.2024, Россия

ООО «Балтийский лизинг» совместно с Московской биржей провели открытый вебинар, посвященный итогам 2023 года и новому выпуску облигаций компании, который запланирован на апрель 2024 года. В мероприятии приняли участие генеральный директор компании Михаил Жарницкий и заместитель генерального директора по работе с банками и инвесторами Дмитрий Казаковцев.

Nubes запустил услугу комплексного аудита информационной безопасности, Nubes, 00:35, 26.04.2024, Россия	33
Комплексный аудит позволит компаниям различных сегментов и отраслей снизить риск утечек данных, устранить уязвимости в ИТ-инфраструктуре и обеспечить непрерывность бизнес-процессов.

«Системный софт» и производитель low-code платформы Scalaxi заключили соглашение о партнерстве, Syssoft, 00:35, 26.04.2024, Россия

«Системный софт» объявляет о начале сотрудничества с компанией «Айготта», разработчиком low-code платформы Scalaxi. Партнерство позволит компании «Системный софт» предоставить своим клиентам простой и доступный способ разработки приложений, порталов и систем автоматизации.

ESM-проект холдинга «Аникс» и компании «Деснол Софт» победил в конкурсе «ITSM-проект года 2024», Деснол Софт, 00:28, 26.04.2024,

Проект управления сервисом и активами торгового холдинга «Аникс» на базе Service Desk Итилиум, разработанного «Деснол Софт», одержал победу во всероссийском конкурсе «ITSM-проект года 2024». Лауреатами также стали проекты компаний Яндекс, Сбербанк, «Газпром нефть», «Русал», «Уралхиммаш», «Азот».

Иннофест 2024! Скоро! В Тюмени!, Альянс СОНКО, 00:28, 26.04.2024, Россия	33
На следующей неделе в Тюмени при поддержке Гранта Губернатора Тюменской области пройдёт III Фестиваль будущего «Иннофест 2024».

RAMAX Group получила партнерский статус уровня Gold по продукту Tarantool, RAMAX Group, 00:14, 26.04.2024, Россия	25
RAMAX Group, объединение отечественных системных интеграторов и компаний-разработчиков, стала обладателем партнерского статуса VK Tech уровня Gold по продукту Tarantool.