Вредоносное ПО, скрытое в Microsoft Exchange: обнаружен изощренный кибершпионаж

(NLDO) - Глобальная исследовательская и аналитическая группа «Лаборатории Касперского» только что обнаружила GhostContainer — новую, сложную и ранее не встречавшуюся вредоносную программу-бэкдор.

По данным Глобальной исследовательской и аналитической группы (GReAT), вредоносное ПО GhostContainer было установлено в системах, использующих Microsoft Exchange, в рамках долгосрочной кампании по борьбе с усовершенствованными постоянными угрозами (APT), нацеленной на ключевые организации в Азиатском регионе, включая крупные технологические компании.

GhostContainer, скрытый в файле App_Web_Container_1.dll, на самом деле является многоцелевым бэкдором. Он способен расширять свою функциональность, загружая дополнительные удалённые модули, и основан на различных инструментах с открытым исходным кодом. Вредоносное ПО маскируется под легитимный компонент хост-системы, используя сложные методы обхода антивирусного ПО и систем мониторинга.

Попав в систему, GhostContainer позволяет злоумышленникам получить контроль над серверами Exchange. Он может действовать как прокси-сервер или зашифрованный туннель, позволяя им глубже проникать во внутреннюю сеть или похищать конфиденциальные данные, оставаясь незамеченными. Эти действия навели экспертов на мысль, что кампания преследует цели кибершпионажа.

Сергей Ложкин, руководитель команды GReAT «Лаборатории Касперского» по Азиатско -Тихоокеанскому региону и Ближнему Востоку в Африке, отметил, что группа, стоящая за GhostContainer, обладает глубокими познаниями в области серверных сред Exchange и IIS. Они используют открытый исходный код для разработки сложных инструментов атак, избегая при этом очевидных следов, что существенно затрудняет отслеживание источника вредоносной программы.

В настоящее время неясно, какая группа стоит за этой кампанией, поскольку вредоносное ПО использует код из нескольких проектов с открытым исходным кодом, что, вероятно, широко используется различными киберпреступными группировками по всему миру. Примечательно, что к концу 2024 года в проектах с открытым исходным кодом было обнаружено около 14 000 вредоносных пакетов, что на 48% больше, чем в конце 2023 года. Это свидетельствует о том, что риски безопасности, исходящие от ПО с открытым исходным кодом, становятся всё более серьёзными.

По мнению Касперского, чтобы снизить риск стать жертвой целенаправленных кибератак, предприятиям следует предоставить своим службам безопасности доступ к актуальным источникам информации об угрозах.

Повышение квалификации специалистов по кибербезопасности крайне важно для повышения их способности обнаруживать и реагировать на сложные атаки. Компаниям также следует внедрять решения для обнаружения и устранения неполадок на конечных точках в сочетании с инструментами мониторинга и защиты на уровне сети.

Кроме того, поскольку многие атаки начинаются с фишинговых писем или других форм психологического обмана, организациям необходимо регулярно проводить обучение сотрудников по вопросам безопасности. Скоординированные инвестиции в технологии, персонал и процессы имеют ключевое значение для укрепления защиты компаний от всё более сложных угроз.

Источник: https://nld.com.vn/ma-doc-an-minh-trong-microsoft-exchange-phat-hien-gian-diep-mang-tinh-vi-196250724165422125.htm