Malware · alta
Cereal: como o grupo Turla se esconde em servidores Microsoft Exchange
Tier A · Corrija hoje – Antes de ir embora
Quem está exposto: Servidores Microsoft Exchange visados pelo grupo Turla
Tier A porque: Infraestrutura central ou ferramenta popular E explorada
Alcance
Ataque
Dano
Correção
Ferramenta popular · Explorada · Segredos expostos
Em resumo
- A ESET analisou o Cereal, malware do grupo Turla voltado a servidores Microsoft Exchange.
- Segundo a pesquisa, o malware faz uma coleta de e-mails apontada como inédita.
- O Cereal usa comando e controle (C&C) sem infraestrutura externa e recorre a truques avançados em .NET.
Por que importa
Administradores de servidores Exchange podem ser alvo de espionagem com um malware que coleta e-mails e se esconde dentro do próprio servidor, o que dificulta a detecção por ferramentas que monitoram tráfego para fora da rede.
O checklist por trás do tier
Checklist · 4 de 10 com sim
| Sim | Atinge times de tecnologia | Servidores Microsoft Exchange são software corporativo que times de TI operam e pelos quais respondem. |
| Não | Infraestrutura central | Exchange é um produto corporativo de um fornecedor, não software de infraestrutura central como OpenSSH ou glibc. |
| Sim | Ferramenta popular | Microsoft Exchange é uma plataforma de e-mail corporativo amplamente usada, e o malware está nela. |
| Sim | Explorada | WeLiveSecurity: a ESET analisou o Cereal, malware do grupo Turla usado em servidores Exchange. |
| Não | Exploit público | WeLiveSecurity não menciona código de exploit nem prova de conceito publicada. |
| Não | Remota, sem login | WeLiveSecurity não informa se o acesso inicial ocorre pela rede sem credenciais. |
| Não | Controle total | WeLiveSecurity não relata execução remota de código nem escalada para root ou administrador. |
| Sim | Segredos expostos | WeLiveSecurity: o Cereal faz coleta inédita de e-mails dos servidores comprometidos. |
| Não | Cadeia de suprimentos | WeLiveSecurity não relata comprometimento de pacotes, atualizações ou pipelines de build. |
| Não | Ainda sem correção | WeLiveSecurity não menciona correção nem a ausência de versão corrigida. |
Linha do tempo
ESET publica a análise do malware Cereal, do grupo Turla
WeLiveSecurity
Cereal: como o grupo Turla se esconde em servidores Microsoft Exchange
Fonte
Cereal: como o grupo Turla se esconde em servidores Microsoft Exchange ↗ WeLiveSecurity · há 14 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos