- «Каждый спутник станет глазами, ушами или... (1666)
- Видеокарты и процессоры могут резко... (1205)
- Российский рамный внедорожник с корнями... (1244)
- Россияне покупали Renault, чтобы вообще не... (1367)
- 560 л.с., новые коробка передач, раздаточная... (1626)
- Haval Jolion, Geely Monjaro, Chery Tiggo 7... (1571)
- X на грани? Илон Маск опровергает сообщения... (1358)
- В чате «ВКонтакте» теперь можно писать... (2028)
- Учёные создали робота-медузу и робота-червя... (1272)
- В «Яндекс Путешествиях» появилась «копилка»... (1463)
- «Запомните слово "пошлины". Мы будем... (1085)
- ИИ-помощник M**a AI будет «запоминать»... (1055)
- Основатель Pebble возобновит выпуск... (1076)
- Качество УАЗ «Буханки», «Патриота», а также... (1561)
- «Мы будем доминировать во всем», — Трамп... (1130)
- «Замолчите и заберите мои деньги»: безумный... (1019)
«Лаборатория Касперского» обнаружила вирус, шпионивший за госорганами в России и по всему миру
Дата: 2022-07-02 10:57
«Лаборатория Касперского» обнаружила вирус SessionManager, который представлял злоумышленникам доступ к корпоративной IT-инфраструктуре государственных органов и некоммерческих организаций во всём мире, включая Россию.
Эксперты "Лаборатории Касперского" обнаружили сложно детектируемый бэкдор (вредоносная программа для скрытого удаленного управления) SessionManager. Он позволяет получить доступ к корпоративной IT-инфраструктуре... Первые атаки с использованием SessionManager были зафиксированы в конце марта 2021 года. Жертвы — преимущественно государственные органы и некоммерческие организации в Африке, Южной Азии, Европе и на Ближнем Востоке, а также в России.
«Лаборатория Касперского»
![](https://www.ixbt.com/img//x780/n1/news/2022/6/6/1 (1)_large.jpg)
Вирус позволял читать корпоративную почту, распространять вредоносное ПО и удаленно управлять зараженными серверами. К настоящему моменту бэкдор обнаружен на 34 серверах в 24 компаниях.
Злоумышленники внедряют зловред дистанционно в виде модуля для Microsoft IIS - набора веб-сервисов, включающего в себя почтовый сервер Exchange. С работой этого сервера сталкивается любой сотрудник компании при использовании корпоративной почты Microsoft. Для распространения SessionManager и других вредоносных IIS-модулей злоумышленники эксплуатируют уязвимость ProxyLogon.
«Лаборатория Касперского»
Подробнее на iXBT
Предыдущие новости
Сбербанк предупредил жителей РФ о невозможности входа в приложение банка
Российских пользователей предупредили о невозможности входа в мобильное приложение «Сбербанк Онлайн» в ближайшее время. Специалисты рассказали, как в этом случае не стать жертвой
Представлен первый в мире ноутбук на процессоре RISC-V
Китайские компании DeepComputing и Xcalibyte начали приём предварительных заказов на первый в мире портативный компьютер, в основу которого положен процессор с архитектурой RISC-V: новинка получила название
Смартфон Xiaomi 12 Lite получил 108-Мп камеру
Смартфон Xiaomi 12 Lite довольно неожиданно появился в продаже в Азербайджане. Его цена в этой стране составила внушительные 590
Microsoft и SAP с августа можно будет обновить только через VPN в России
В августе 2022 года россияне не смогут обновить продукты Microsoft и SAP. Сделать это будет возможно только при изменении IP-адреса. Потому жителям страны придётся искать отечественные аналоги или устанавливать