Взлом почтового сервера Microsoft Exchange

11-10-2015 Взлом почтового сервера Microsoft Exchange

Новость с упоминанием компании Майкрософт вновь появилась в информационных лентах. Причем, новость с негативным заголовком. В этот раз в эпицентре скандала оказался почтовый сервер, вернее взлом сервера производства Майкрософт с почтовым веб-интерфейсом Outlook Web Access. Сервер принадлежит одной из корпорации, расположенной в Штатах.

Неустановленные лица, а проще говоря – злоумышленники, получили полный контроль над сервером и сетью и удерживали его продолжительное время. Иными словами, в руках у хакеров оказалась абсолютно вся электронная корреспонденция компании.

После расследования инцидента эксперты ИБ-компании Cybereason подвели итоги: взлом был реализован через веб-интерфейс почтового сервера Outlook Web Access и файл с вредоносным кодом, внедрённым в него. Файл включался в работу при подключении и попытке авторизаици пользователя.

Механизм работал следующим образом: учитывая особенности работы и структуру почтового сервера, вредоносный код смог перехватывать подключение пользователя к серверу и сохранять пары «логин – пароль» в зашифрованном виде, чтобы затем отправлять их злоумышленникам. Таким образом было скомпрометировано 11 тысяч почтовых аккаунтов сотрудников корпорации.

Автор:

Количество просмотров 4002 просмотра

← Google щёлкнули по длинному носу«Письма несчастья»: от имени прокуратуры рассылается вирус →

Новые и лучшие

20-04-2015
Фишинг-атака на клиентов Ru-Center
Фишинг-атака на клиентов Ru-Center

Один из основных регистраторов доменов Рунета предупредил своих пользователей о вредоносном спаме.

02-08-2012
Когда спама становится слишком много
Когда спама становится слишком много

Современная корпоративная и частная почта часто подвергается нападкам со стороны спамеров. Как уменьшить нагрузку на ящик?

16-07-2014
Угроза при использовании почтового клиента Gmail для iOS
Угроза при использовании почтового клиента Gmail для iOS

При использовании почтового клиента Gmail для iOS между двумя участниками переписки может появиться некто третий.

18-06-2014
«Lavaboom» - «островок» безопасности переписки
«Lavaboom» - «островок» безопасности переписки

В последнее время многих людей беспокоит вопрос о сохранности тайны личной переписки. Компании, предоставлявшие услуги безопасной почты были прикрыты. Но рынок предложил своё решение вопроса.