Взлом почтового сервера Microsoft Exchange

11-10-2015 Взлом почтового сервера Microsoft Exchange

Новость с упоминанием компании Майкрософт вновь появилась в информационных лентах. Причем, новость с негативным заголовком. В этот раз в эпицентре скандала оказался почтовый сервер, вернее взлом сервера производства Майкрософт с почтовым веб-интерфейсом Outlook Web Access. Сервер принадлежит одной из корпорации, расположенной в Штатах.

Неустановленные лица, а проще говоря – злоумышленники, получили полный контроль над сервером и сетью и удерживали его продолжительное время. Иными словами, в руках у хакеров оказалась абсолютно вся электронная корреспонденция компании.

После расследования инцидента эксперты ИБ-компании Cybereason подвели итоги: взлом был реализован через веб-интерфейс почтового сервера Outlook Web Access и файл с вредоносным кодом, внедрённым в него. Файл включался в работу при подключении и попытке авторизаици пользователя.

Механизм работал следующим образом: учитывая особенности работы и структуру почтового сервера, вредоносный код смог перехватывать подключение пользователя к серверу и сохранять пары «логин – пароль» в зашифрованном виде, чтобы затем отправлять их злоумышленникам. Таким образом было скомпрометировано 11 тысяч почтовых аккаунтов сотрудников корпорации.

Автор:

Количество просмотров 2806 просмотров

← Google щёлкнули по длинному носу«Письма несчастья»: от имени прокуратуры рассылается вирус →

Новые и лучшие

13-07-2013
Hotmail теперь не до шуток
Hotmail теперь не до шуток

Детище Microsoft – почтовый сервис Hotmail лишился повода тыкать ядовитой иглой своих острот в корпорацию добра

18-06-2014
«Lavaboom» - «островок» безопасности переписки
«Lavaboom» - «островок» безопасности переписки

В последнее время многих людей беспокоит вопрос о сохранности тайны личной переписки. Компании, предоставлявшие услуги безопасной почты были прикрыты. Но рынок предложил своё решение вопроса.

01-04-2013
DDoS-атака на Spamhaus
DDoS-атака на Spamhaus

Не так давно в Сети журналисты подняли настоящий скандал, предвещавший едва ли не конец всего мирового Интернета

09-07-2013
У каждого жителя Ирана теперь есть свой email
У каждого жителя Ирана теперь есть свой email

В Иране появился единый национальный хостинг почты. Что это значит?