微软Exchange被爆高危后门 可用于窃取凭证等

数码 | 2022-07-07| 26

IT之家 7月2日消息,卡巴斯基的安全团队本周四发布了一份令人担忧的报告。报告指出在 Exchange 服务器上发现了一个全新的、难以检测的后门,该后门可用于获取长久的、未被检测到的电子邮件访问权限,甚至接管目标组织的基础设施,而这正是曾经专注于利用 ProxyLogon Microsoft Exchange 服务器漏洞的攻击者发现的新漏洞。

卡巴斯基的研究人员表示,现在的攻击者逐渐呈现出一种趋势,他们将恶意后门模块部署在 Windows 的互联网信息服务 (ISS) 服务器(如 Exchange 服务器)中,从而引起类似 SessionManager 的一系列高危漏洞。

IT之家了解到, SessionManager 恶意软件常常伪装成 Internet 信息服务 (IIS) 的合法模块,而 IIS 正是默认安装在 Exchange 服务器上的 Web 服务。组织经常部署 IIS 模块以简化其 Web 基础架构上的特定工作流程。

卡巴斯基报告称,目前已经有24个非政府组织的34个服务器已被 SessionManager 进行入侵。截至本月初,仍有20个组织受到感染。

研究人员补充道,SessionManager 后门于2021年3月首次发现,已被用于针对非洲、欧洲、中东和南亚的非政府组织 (ngo)。

卡巴斯基高级安全研究员皮埃尔・德尔彻 (Pierre Delcher) 表示:“自2021年第一季度以来,利用 Exchange 服务器漏洞一直是网络罪犯想要进入目标基础设施的首选”“最近发现的 SessionManager 一年多来都没有被发现,现在仍然在被人利用。”

卡巴斯基团队建议定期对暴露在外的 ISS 服务器中的恶意模块进行筛查,重点检测网络上的横向移动部分,并密切监控数据流动,以避免数据被泄露。

德尔彻警告说:“就 Exchange 服务器而言,值得我们多次强调:过去一年的漏洞已经让它们成为了完美的攻击目标,无论其恶意意图如何,所以它们应该被仔细审计和监控,以防被隐藏地植入设备,如果它们还没有被隐藏的话。”

相关推荐

亿万投资人马克库班:买虚拟土地是“有史以来最蠢的事”

亿万投资人马克库班:买虚拟土地是“有史以来最蠢的事”

凤凰网科技讯 北京时间8月10日消息,近日,亿万富翁投资人马克库班在一档网络节目上谈到了在元宇宙中购买虚拟财产的可行性——或者说是缺乏可行性。“最糟糕的是人们在这些地方购买房地产,”库班说,“这是有史以来最愚蠢的事情。”马克库班一些公司将数字土地 ...

数码 4 2022-08-14
北京市委书记蔡奇:元宇宙是一片“新蓝海”推动元宇宙产业聚集发展

北京市委书记蔡奇:元宇宙是一片“新蓝海”推动元宇宙产业聚集发展

8月9日,北京市委书记蔡奇到通州区张家湾设计小镇调查研究。据北京日报消息,蔡奇在调研时来到元宇宙应用创新中心,了解产业发展情况。他强调,元宇宙是一片“新蓝海”,要发挥头部企业带动作用,加强核心技术攻关,投放更多应用场景,推动元宇宙产业聚集发 ...

数码 6 2022-08-14
虚拟地产大跳水成交量、均价大跌林俊杰浮亏%

虚拟地产大跳水成交量、均价大跌林俊杰浮亏%

财联社|区块链日报8月10日讯(记者 徐赐豪)比特币的熊市效应进一步传导至各个领域。有数据显示,2022年以来,六大虚拟地产平台的平均价格从约17000美元下降到现在的约2500美元,跌幅为85%。虚拟地产在2021年可谓炽手可热,甚至有公司花费243万美元拍下“ ...

数码 5 2022-08-14
数藏平台频惹争议背后隐现西安纸贵高层

数藏平台频惹争议背后隐现西安纸贵高层

在区块链和元宇宙概念加持之下,NFT市场热度不断升高,由其本地化衍生的数字藏品行业在国内迎来爆发期,“BAJT”等互联网巨头、上市公司、国资平台均有布局,中小企业的发行平台也大量涌现。赛道火热有目共睹,但与此同时,因监管尚不完善,有关数藏平台投 ...

数码 5 2022-08-14
最有效的挪车办法(终于不用下楼挪车了远程挪车路径规划专利已发布)

最有效的挪车办法(终于不用下楼挪车了远程挪车路径规划专利已发布)

凤凰网科技讯 8月12日消息,天眼查App显示,近日,重庆长安汽车股份有限公司申请的“一种远程弯道挪车的路径规划方法”专利公布。摘要显示,路径规划方法包括以下步骤:在手机端激活远程弯道挪车功能,车端接收到请求信号后判定满足激活条件,激活车辆;规 ...

数码 2 2022-08-14
百度“萝卜快跑”无人车出车祸后轮被撞掉

百度“萝卜快跑”无人车出车祸后轮被撞掉

日前,有博主上传了一张百度“萝卜快跑”无人出租车的车祸照片。从中可以看出,萝卜快跑无人车的后部遭到撞击,甚至左右车轮也发生了脱落,路旁还散落有悬架弹簧,车损较为严重。而另一辆事故车,疑似是一辆本田雅阁,这辆车的受损情况也不容乐观,带有车牌 ...

数码 2 2022-08-14
国际油价大幅收跌(国际油价为什么疯涨)

国际油价大幅收跌(国际油价为什么疯涨)

原标题:跌回“3元时代”还贵!美国高油价赶走越来越多用户:转新能源车随着汽油价格的上涨,电动汽车变得更加令人向往,但究竟有多少人想从汽油中进行大转换呢?拥有EV有着很多的好处,买家甚至不需要等那么久就可以获得其中的一些好处。跟汽油动力汽车相 ...

数码 2 2022-08-14
柳叶刀新型冠状病毒疫苗(对因接种新冠病毒疫苗导致)

柳叶刀新型冠状病毒疫苗(对因接种新冠病毒疫苗导致)

凤凰网科技讯 北京时间8月12日消息,发表在《柳叶刀传染病》上的一项新研究,比较了接种疫苗的孕妇、未接种疫苗的孕妇和接种疫苗的非孕妇之间的疫苗副作用。这项研进一步证明了新冠肺炎mRNA疫苗对孕妇是安全的。新冠肺炎对孕妇的影响尤为严重,与年龄相近 ...

数码 2 2022-08-14
你的工作累吗(上班累还不被理解)

你的工作累吗(上班累还不被理解)

思考过度会引发疲劳凤凰网科技讯 北京时间8月12日消息,上班族们,如果你在办公室忙碌了一天后感到筋疲力尽,可能是因为你想得太多了。研究人员发现,过多使用脑力会导致精神疲劳,使人更难做出决定。科学家们分析了两组人在大约一个工作日内的大脑化学成 ...

数码 2 2022-08-14
韩国、欧盟不满美国电动车税收抵免计划称“违反世贸规则”

韩国、欧盟不满美国电动车税收抵免计划称“违反世贸规则”

美国参议院通过4300亿美元《通胀削减法案》凤凰网科技讯 8月12日消息,欧盟和韩国对美国拟议的电动汽车购买税收抵免计划表示担忧,称这是“歧视”外国制造的汽车,并违反世界贸易组织(WTO)的规则。美国参议院上周通过4300亿美元的《通胀削减法案》,宣布 ...

数码 2 2022-08-14