Новости | ITSec.Ru | Microsoft Exchange (3)

Расширения IIS все чаще используются в качестве бэкдоров Exchange

Microsoft заявляет, что злоумышленники все чаще используют вредоносные расширения веб-серверов Internet Information Services (IIS) для обхода непропатченных серверов Exchange, поскольку их труднее обнаружить по сравнению с веб-шеллами.

Читать пост

Темы: Microsoft Угрозы Киберугрозы Microsoft Exchange

Microsoft Exchange подвергся атаке в рамках глобальной шпионской операции

Komolov Rostislav 04/07/22

Злоумышленник атаковал серверы Microsoft Exchange , принадлежащие правительственным и военным организациям Европы, Ближнего Востока, Азии и Африки. Бэкдор SessionManager обнаружен Лабораторией Касперского в начале 2022 года и представляет собой вредоносный модуль для ПО веб-сервера Microsoft Internet Information Services (IIS).

Читать пост

Темы: Преступления APT-группы ЛК Киберугрозы Microsoft Exchange

APT ToddyCat атакует Exchange-серверы в Европе и Азии

Komolov Rostislav 23/06/22

ToddyCat атаковала серверы Microsoft Exchange в Тайване и Вьетнаме с помощью web-оболочки China Chopper , получала удаленный доступ к административным сетям жертв и запускала многоступенчатую цепочку заражения. Таким атакам подверглись и другие страны: Индия, Индонезия, Иран, Малайзия, Пакистан, Россия, Словакия, Узбекистан, Таиланд, Афганистан и В …

Читать пост

Темы: Угрозы APT-группы Microsoft Exchange

Новый эксплойт IceApple заражает сервера Microsoft Exchange

Komolov Rostislav 15/05/22

Исследователи безопасности обнаружили новую платформу для последующей эксплуатации под названием IceApple , развернутую на серверах Microsoft Exchange.

Читать пост

Темы: Угрозы Crowdstrike Microsoft Exchange

Кибершпионы устанавливают бэкдоры и воруют электронные ящики Exchange при помощи IP-камер

Komolov Rostislav 05/05/22

Необычайно скрытная группа хакеров проникает в корпоративные сети и ворует электронные ящики Exchange у сотрудников, участвующих в сделках слияний и поглощений.

Читать пост

Темы: Угрозы бэкдоры Microsoft Exchange Mandiant

Операторы программы-вымогателя Hive атаковали серверы Microsoft Exchange

Komolov Rostislav 22/04/22

Партнер программы-вымогателя Hive атаковал серверы Microsoft Exchange, содержащие уязвимости ProxyShell, для установки различных бэкдоров, включая маячки Cobalt Strike. Злоумышленники проводят сетевую разведку, крадут учетные данные учетной записи администратора, похищают ценную информацию и в конечном итоге устанавливают вымогательское ПО для шифр …

Читать пост

Темы: Угрозы Вымогатели Cobalt Strike Microsoft Exchange

Операторы IcedID распространяют вредонос через взломанные серверы Microsoft Exchange

Komolov Rostislav 30/03/22

Киберпреступники используют скомпрометированные серверы Microsoft Exchange для рассылки спама по электронной почте и последующего заражения компьютерных систем вредоносным ПО IcedID.

Читать пост

Темы: Угрозы бэкдоры Microsoft Exchange FortiGuard

Серверы Microsoft Exchange атакованы вымогателем Cuba

Komolov Rostislav 28/02/22

Операторы вымогательского ПО Cuba используют уязвимости в Microsoft Exchange для получения начального доступа к корпоративным сетям и шифрования устройств. Специалисты ИБ-компании Mandiant отслеживают вымогательскую группировку под названием UNC2596, а саму программу-вымогатель — как COLDDRAW (также известную, как Cuba).

Читать пост

Темы: США Преступления Вымогатели Microsoft Exchange