ATREX.RU
Пресс релизы коммерческих компаний и общественных организаций
ATREX.RU
» Пресс релизы сегодняшнего дня
» Архив пресс-релизов
» Авторам от редакции
» Добавить пресс-релиз

Самое-самое //
Пресс-релизы // » Добавить пресс-релиз

Бэкдор группировки Turla позволяет редактировать письма на серверах Microsoft Exchange

Международная антивирусная компания ESET сообщает подробности о кибератаках известной хакерской группировки Turla. Бэкдор LightNeuron, который используют киберпреступники, позволяет установить практически полный контроль над почтовыми серверами Microsoft Exchange.

Вредоносная программа LightNeuron была установлена на почтовых серверах министерства иностранных дел одной из восточноевропейских стран и дипломатического представительства на Ближнем Востоке. Эксперты ESET также обнаружили следы вредоносной активности в Бразилии.

Получив доступ к транспортному агенту Microsoft Exchange, злоумышленники могли читать и блокировать письма, заменять вложения и редактировать текст, а также писать и рассылать сообщения от имени сотрудников организации.

Вредоносная активность злоумышленников была скрыта в специально созданных PDF-документах и JPG-изображениях — связь с бэкдором осуществлялась путем направления запросов и команд через эти файлы.

Эксперты ESET отмечают, что очистить почтовый сервер от бэкдора LightNeuron не так просто: удаление вредоносных файлов не приносит результатов. Более того, может привести к нарушению работы Microsoft Exchange.

LightNeuron присутствует в арсенале Turla как минимум с 2014 года. Есть основания полагать, что данный бэкдор также применяется для Linux-систем.

Группировка Turla получила известность в 2008 году, после взлома сети Центрального командования Вооруженных сил США. Цель киберпреступников — кража конфиденциальных данных, представляющих стратегическую важность. Жертвами в разные годы становились Министерство иностранных дел Финляндии (2013), правительство Германии (2017) и Вооруженные силы Франции (2018).

Подробнее об атаке — в блоге ESET.

Контактное лицо: Евгения Громова (написать письмо автору)
Компания: ESET Russia (все новости этой организации)
Добавлен: 22:38, 14.05.2019
Количество просмотров: 427
Страна: Россия

«ПрограмБанк.АБС» позволяет обрабатывать любые списки нежелательных контрагентов, Компания ПрограмБанк, 20:06, 26.06.2025,
178
Кроме новой базовой функциональности, компания предлагает своим заказчикам приобрести специальный модуль «Реестр иноагентов Минюста России» для работы с платежами иностранных агентов.


Vesta-01F-SPI от Smartec: система передачи извещений о пожаре с удаленных объектов, АРМО-Системы, 20:03, 26.06.2025,
164
Первая система передачи извещений о пожаре Smartec Vesta-01F-SPI


Новые возможности функционала «Сверка ЕНС» в сервис «Онлайн-Спринтер», Такском, 15:47, 26.06.2025,
182
Компания «Такском» расширила возможности функционала «Сверка ЕНС» в сервисе для сдачи отчётности «Онлайн-Спринтер». Теперь информация о результатах сверки доступна клиенту налогового представителя


Indeed CM 7.1 упрощает миграцию с Active Directory и расширяет возможности работы со средствами криптографической защиты, Индид, 15:46, 26.06.2025, Россия
185
Компания «Индид» представила ряд значимых функциональных изменений в новой версии Indeed Certificate Manager — продукта для управления инфраструктурой открытых ключей. Среди них поддержка российской службы каталогов ALD Pro и открытой LDAP-службы FreeIPA, которая существенно упрощает управление пользователями в среде Linux и ускоряет процессы импортозамещения.


АО «ИВК» подтвердила государственную аккредитацию Минцифры Российской Федерации на деятельность в области информационных технологий, ИВК, 11:23, 26.06.2025, Россия
79
26 июня 2025 г., Москва


ИТ-холдинг Т1 на ПМЭФ-2025: фокус на ИИ, безопасность и цифровую устойчивость, ИТ-холдинг Т1, 11:13, 26.06.2025, Россия
66
На Петербургском международном экономическом форуме (ПМЭФ-2025) Т1 представил комплексный подход к цифровой трансформации и ИТ-импортонезависимости. Топ-менеджеры компании приняли участие в шести ключевых сессиях, а сам ИТ-холдинг Т1 поделился результатами отраслевых исследований и подписал ряд соглашений с бизнесом, государственными структурами и вузами.


Группа «Борлас» и АО «Моделирование и цифровые двойники» объявили о заключении партнерства, Группа "Борлас", 11:09, 26.06.2025, Россия
37
Группа «Борлас» (ГК Softline), мастер-дистрибьютор CAE Fidesys, и АО «Моделирование и цифровые двойники» (АО «МЦД»), ведущий поставщик инженерных цифровых продуктов и решений для проектных, научно-исследовательских и производственных предприятий, объявили о заключении партнерского соглашения. Компании планируют совместно развивать направление инженерного анализа на базе программных продуктов CAE Fidesys.


Оптимизация кода Python для платформы планирования производства, RedLab, 11:02, 26.06.2025, Россия
110
ИТ-специалисты RedLab выполнили рефакторинг кода, повысили скорость выполнения операций и обеспечили отказоустойчивость системы


По итогам ПМЭФ: Nord Clan представил свои решения решения для нефтегазовой и медицинской отраслей, Норд Клан, 11:01, 26.06.2025, Россия
69
Компания Nord Clan представила свои технологические решения в рамках Петербургского международного экономического форума. Здесь было организовано несколько площадок, посвященных применению нейросетей в разных отраслях. Спикеры Nord Clan выступили сразу на двух значимых сессиях.


«1С-Рарус» разработал систему управления затратами для дистрибьютора «Охотники на кофе», 1С‑Рарус, 11:00, 26.06.2025, Россия
38
В компании «Охотники на кофе» завершен проект внедрения «1С:Управление нашей фирмой». Команда «1С-Рарус» разработала уникальный калькулятор цен, учитывающий специфические параметры бизнеса дистрибьютора кофе. Созданы брендированные прайс-листы с «Колесом вкусов», усовершенствованы процессы закупок и продаж.


Разделы //


Новости по странам //
Сегодня у нас публикуются //
Разработано AVart.Стуdия © 2008-2025 atrex.ru
  Rambler's Top100