Segurança · Alto impactoFan score 66 · Nível A
Cereal: como o grupo Turla se esconde em servidores Microsoft Exchange
Em resumo
- A ESET analisou o Cereal, malware do grupo Turla voltado a servidores Microsoft Exchange.
- Segundo a pesquisa, o malware faz uma coleta de e-mails apontada como inédita.
- O Cereal usa comando e controle (C&C) sem infraestrutura externa e recorre a truques avançados em .NET.
Por que importa
Administradores de servidores Exchange podem ser alvo de espionagem com um malware que coleta e-mails e se esconde dentro do próprio servidor, o que dificulta a detecção por ferramentas que monitoram tráfego para fora da rede.
Quem é afetado
- Administradores de servidores Microsoft Exchange
- #segurança
- #malware
- #microsoft exchange
- #turla
- #espionagem
A equipe de pesquisa da ESET analisou o Cereal, malware do grupo Turla para Exchange: coleta inédita de e-mails, C&C sem infraestrutura externa e truques avançados em .NET.
Linha do tempo
ESET publica a análise do malware Cereal, do grupo Turla
WeLiveSecurity
Cereal: como o grupo Turla se esconde em servidores Microsoft Exchange