微软Exchange被爆高危后门 可用于窃取凭证等

数码 | 2022-07-07 11:00:47| 78

IT之家 7月2日消息,卡巴斯基的安全团队本周四发布了一份令人担忧的报告。报告指出在 Exchange 服务器上发现了一个全新的、难以检测的后门,该后门可用于获取长久的、未被检测到的电子邮件访问权限,甚至接管目标组织的基础设施,而这正是曾经专注于利用 ProxyLogon Microsoft Exchange 服务器漏洞的攻击者发现的新漏洞。

卡巴斯基的研究人员表示,现在的攻击者逐渐呈现出一种趋势,他们将恶意后门模块部署在 Windows 的互联网信息服务 (ISS) 服务器(如 Exchange 服务器)中,从而引起类似 SessionManager 的一系列高危漏洞。

IT之家了解到, SessionManager 恶意软件常常伪装成 Internet 信息服务 (IIS) 的合法模块,而 IIS 正是默认安装在 Exchange 服务器上的 Web 服务。组织经常部署 IIS 模块以简化其 Web 基础架构上的特定工作流程。

卡巴斯基报告称,目前已经有24个非政府组织的34个服务器已被 SessionManager 进行入侵。截至本月初,仍有20个组织受到感染。

研究人员补充道,SessionManager 后门于2021年3月首次发现,已被用于针对非洲、欧洲、中东和南亚的非政府组织 (ngo)。

卡巴斯基高级安全研究员皮埃尔・德尔彻 (Pierre Delcher) 表示:“自2021年第一季度以来,利用 Exchange 服务器漏洞一直是网络罪犯想要进入目标基础设施的首选”“最近发现的 SessionManager 一年多来都没有被发现,现在仍然在被人利用。”

卡巴斯基团队建议定期对暴露在外的 ISS 服务器中的恶意模块进行筛查,重点检测网络上的横向移动部分,并密切监控数据流动,以避免数据被泄露。

德尔彻警告说:“就 Exchange 服务器而言,值得我们多次强调:过去一年的漏洞已经让它们成为了完美的攻击目标,无论其恶意意图如何,所以它们应该被仔细审计和监控,以防被隐藏地植入设备,如果它们还没有被隐藏的话。”

相关推荐

苹果手机性能下降什么原因(苹果限制老款iphone性能)

苹果手机性能下降什么原因(苹果限制老款iphone性能)

IT之家 1 月 25 日消息,据 9to5 Mac 报道,通过快速浏览基本款 M2 Pro MacBook Pro 的内部,发现了一些新料。与基本款 M2 MacBook Air 一样,2023 最新的 14 英寸 MacBook Pro 的基本款似乎比上一代配备更少的 NAND 芯片 —— 但容量更高。这导致 SSD 的读 ...

数码 9 2023-01-29 11:47:05
索尼出了什么问题(索尼还存在吗)

索尼出了什么问题(索尼还存在吗)

虽然PS 5真的感觉在供应问题和跨世代开发之后,它才刚刚开始加快速度,该控制台已经使用了两年多。那么,是时候开始考虑 PS5 Pro 了吗?毕竟,PS4 Pro仅在基本系统推出三年后推出。

数码 8 2023-01-29 11:46:53
苹果以旧换新降价(苹果官网以旧换新估价和实际价格)

苹果以旧换新降价(苹果官网以旧换新估价和实际价格)

IT之家 1 月 26 日消息,继发布 2023 新款 Mac mini 和 MacBook Pro 、HomePod 2 机型后,苹果调整了其在美国部分设备的以旧换新价格。

数码 14 2023-01-29 11:46:50
苹果官网修复(苹果正式版修复要多久)

苹果官网修复(苹果正式版修复要多久)

IT之家 1 月 26 日消息,苹果近期发布了 iOS 16.3 正式版更新,主要功能包括 Apple ID 的新安全密钥支持和对第二代 HomePod 的支持。该更新还包括少量的错误 Bug 修复和改进,包括修复了一个令人讨厌的 CarPlay Bug。

数码 8 2023-01-29 11:45:22
三星后置指纹(搭载自研处理器!三星渲染图曝光:侧边指纹、无耳机口)

三星后置指纹(搭载自研处理器!三星渲染图曝光:侧边指纹、无耳机口)

三星在Galaxy S23系列发布之后,还会推出一款搭载自研Exynos芯片的中端手机Galaxy M54 5G。

数码 11 2023-01-29 11:45:18
特斯拉销售量(销量特斯拉)

特斯拉销售量(销量特斯拉)

1月14日消息,特斯拉在2022年实现了全年总交付量131万的好成绩,打破自身记录,其中Model Y在中国的销量达到315314辆,成为高档型SUV销售冠军。数据显示,在特斯拉中国宣布降价消息后,成交量在3天内突破3万辆,预计2023年全年交付量将远超预期。

数码 10 2023-01-29 11:44:03
苹果大幅降价(苹果降价后销量暴涨)

苹果大幅降价(苹果降价后销量暴涨)

春节前,苹果发布了多款Mac新品,其都搭载了M2系列处理器,比如2023款MacBook Pro,售价达到了15999元起步。

数码 9 2023-01-26 17:22:34
比尔•盖茨:颇具革命性不太看好和元宇宙

比尔•盖茨:颇具革命性不太看好和元宇宙

财联社1月12日电,微软联合创始人比尔•盖茨(Bill Gates)表示,人工智能是“极具革命性的”。而相比之下,他对Web3和元宇宙则有些冷淡。当被问及如何看待大热的ChatGPT平台时,盖茨表示,“这让我能一窥未来。整个平台的方法和创新速度都令我印象深刻。”

数码 10 2023-01-26 17:22:31
鏃ュ獟:浜虹被杩庢潵铏氭嫙鍒嗚韩鍏冨勾鏄湡鐨勫悧(日媒:人类迎来虚拟分身元年)

鏃ュ獟:浜虹被杩庢潵铏氭嫙鍒嗚韩鍏冨勾鏄湡鐨勫悧(日媒:人类迎来虚拟分身元年)

参考消息网1月12日报道 《日本经济新闻》2022年12月1日刊登题为《80亿人口和虚拟分身经济》的文章,作者是该报评论员村山惠一。全文编译如下:

数码 12 2023-01-26 17:22:19
依法监管加密货币(加密货币非法交易)

依法监管加密货币(加密货币非法交易)

凤凰网科技讯 北京时间1月13日消息,区块链分析公司Chainalysis周四的数据显示,2022非法使用加密货币的金额达到创纪录的201亿美元(约合人民币1354亿元)。

数码 13 2023-01-26 17:21:59