Seguridad · Impacto altoFan score 68 · Nivel A
Cereal: cómo Turla se oculta dentro de servidores Microsoft Exchange
Lo esencial
- ESET Research describe Cereal, un conjunto de herramientas de Turla para Microsoft Exchange.
- El framework recopila correos electrónicos y ejecuta comandos en memoria.
- Los atacantes reutilizan el servidor comprometido como infraestructura de C&C.
Por qué importa
Los servidores Exchange comprometidos pueden usarse para espiar correos y controlar otros sistemas sin levantar sospechas, por lo que los administradores deben tratarlos como un posible punto de entrada.
A quién afecta
- Administradores de servidores Microsoft Exchange
- #turla
- #microsoft exchange
- #malware
- #espionaje
- #eset
ESET Research describe el conjunto de herramientas Cereal de Turla, un sofisticado framework para Microsoft Exchange que recopila correos electrónicos, ejecuta comandos en memoria y reutiliza el servidor comprometido como infraestructura de C&C.
Cronología
ESET publica la investigación sobre el conjunto de herramientas Cereal de Turla
WeLiveSecurity
Cereal: cómo Turla se oculta dentro de servidores Microsoft Exchange