Взлом почтового сервера Microsoft Exchange

11-10-2015 Взлом почтового сервера Microsoft Exchange

Новость с упоминанием компании Майкрософт вновь появилась в информационных лентах. Причем, новость с негативным заголовком. В этот раз в эпицентре скандала оказался почтовый сервер, вернее взлом сервера производства Майкрософт с почтовым веб-интерфейсом Outlook Web Access. Сервер принадлежит одной из корпорации, расположенной в Штатах.

Неустановленные лица, а проще говоря – злоумышленники, получили полный контроль над сервером и сетью и удерживали его продолжительное время. Иными словами, в руках у хакеров оказалась абсолютно вся электронная корреспонденция компании.

После расследования инцидента эксперты ИБ-компании Cybereason подвели итоги: взлом был реализован через веб-интерфейс почтового сервера Outlook Web Access и файл с вредоносным кодом, внедрённым в него. Файл включался в работу при подключении и попытке авторизаици пользователя.

Механизм работал следующим образом: учитывая особенности работы и структуру почтового сервера, вредоносный код смог перехватывать подключение пользователя к серверу и сохранять пары «логин – пароль» в зашифрованном виде, чтобы затем отправлять их злоумышленникам. Таким образом было скомпрометировано 11 тысяч почтовых аккаунтов сотрудников корпорации.

Автор:

Количество просмотров 2323 просмотра

← Google щёлкнули по длинному носу«Письма несчастья»: от имени прокуратуры рассылается вирус →

Новые и лучшие

03-06-2014
Пасха, здоровье и целители: ежемесячный спам-отчёт ЛК
Пасха, здоровье и целители: ежемесячный спам-отчёт ЛК

Специалисты Лаборатории опубликовали данные об объёмах спама и «топовые» темы спамеров.

19-04-2015
Заключенный сбежал из тюрьмы с помощью электронной почты
Заключенный сбежал из тюрьмы с помощью электронной почты

Порой фишинговые (поддельные) сайты бывают настолько убедительны, что информации на них может поверить даже тюремная администрация!

24-04-2013
Что принес март 2013 в электронные почтовые ящики?
Что принес март 2013 в электронные почтовые ящики?

Отчет Лаборатории Касперского за март, о динамике развития спама в Сети

26-11-2013
Google отказался от 1024-битных ключей
Google отказался от 1024-битных ключей

«Корпорация добра» совершенствует механизм передачи электронных писем, но насколько эффективно?