Neue Malwareöffnet Hintertür auf Microsoft Exchange Server

Eine neue Malware namens SessionManageröffnet Kriminellen eine Hintertür zu Microsoft Exchange Servern und allen damit verbundenen Daten. Sie scheint bereits seit März 2021 eingesetzt zu werden.

(PresseBox) - Sicherheitsforscher von Kaspersky warnen derzeit vor einer neuen Malware, die sie SessionManager genannt haben. Dabei handelt es sich um ein bösartiges Native Code Module für Microsofts Webserver-Software Internet Information Services (IIS).  Der Schädling ermöglicht es Kriminellen, sich eine Hintertür auf Microsoft Exchange Server zu verschaffen, über die sie dann auf Daten wie beispielsweise E-Mails zugreifen können. Auch das Nachladen weiterer Malware wie einen PowerSploit-basierten Mimikatz Reflective Loader, Mimikatz SSP, ProcDump oder ein legitimes Speicherauszugstool von Avast ist so jederzeit möglich und die infiltrierten Server können für weitere Angriffe auf andere Ziele eingesetzt werden. SessionManager kann außerdem unter anderem Daten auf den kompromittierten Servern löschen und verwalten, Anmeldeinformationen aus dem Systemspeicher sammeln, Remote-Befehle ausführen und sich im Netzwerk auf andere Endpunkte verbreiten, um den Netzwerkverkehr zu manipulieren.

?

Erstmals entdeckt wurde SessionManager von den Sicherheitsforschern bereits Anfang 2022. Doch es scheint, als ob die Malware bereits seit mindestens März 2021 im Einsatz ist. Die Analyse ergab außerdem, dass die ursprüngliche Malware noch im April 2022 auf 34 Servern von 24 Organisationen lief. Das gleiche Ergebnis lieferte eine erneute Überprüfung im Juni 2022. Besonders bedenklich ist dabei, dass sie zu diesem Zeitpunkt von einem bekannten Online-Scan-Service noch immer nicht als bösartig erkannt wurde.

?

Entdeckt haben die Kaspersky-Experten SessionManager bei der Suche nach IIS-Sicherheitslücken, die Ähnlichkeit mit Owowa haben, einem bösartigen IIS-Modul, das bereits seit 2020 genutzt wird, um Microsoft Exchange Outlook Web Access zu attackieren. Sie gehen davon aus, dass die Hacker-Gruppe Gelsemium hinter den Angriffen steckt und diese Teil einer weltweiten Spionage-Operation sind. Dafür sprechen auch die Opfer, unter denen sich sowohl Militär- als auch Regierungsorganisationen in Europa, dem mittleren Osten, Asien und Afrika befinden. Gelsemium ist bereits seit 2014 aktiv und ist vorwiegend bekannt für ihre Angriffe auf Regierungen, Hersteller von Elektrogeräten und Universitäten.



?

Angriffe auf Microsoft Exchange Server haben seit Anfang 2021 zugenommen, da sie den Kriminellen umfangreichen Zugriff auf die kompromittierten Strukturen ermöglichen. Besonders Schwachstellen in den IIS-Modulen scheinen dabei im Trend zu liegen. Wie im vorliegenden Fall sind diese in der Lage, lange Zeit unentdeckt zu operieren. Daher ist es umso wichtiger, bei der Wartung und der Überprüfung von Exchange Servern Sorgfalt walten zu lassen. Verdächtige Aktivitäten, Dateien oder Programme sollten sofort isoliert und überprüft werden. Updates sollten ebenfalls direkt eingespielt werden, um vorhandene und besonders bekannte Sicherheitslücken so schnell wie möglich zu schließen.

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen von 8coms Kunden effektiv vor Cyberangriffen. Es beinhaltet ein Security Information and Event Management (SIEM), Vulnerability Management sowie professionelle Penetrationstests. Zudem bietet es den Aufbau und die Integration eines Information Security Management Systems (ISMS) inklusive Zertifizierung nach gängigen Standards. Awareness-Maßnahmen, Security Trainings und ein Incident Response Management runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 15 Jahren ist das Ziel von 8com, Kunden die bestmögliche Leistung zu bieten und gemeinsam ein ökonomisch sinnvolles, aber trotzdem möglichst hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 06.07.2022 - 12:39 Uhr
Sprache: Deutsch
News-ID 1992725
Anzahl Zeichen: 4283

Kontakt-Informationen:
Ansprechpartner: Felicitas KrausEva-Maria Nachtigall
Stadt:

Neustadt an der Weinstraße

Telefon: +49 (30) 30308089-14+49 (6321) 48446-0

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 266 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Meetup der Joomla User Group Karlsruhe am 12. Juli 2022 ...
Die Joomla! User Group (JUG) Karlsruhe lädt alle Joomla-Nutzer und Web-Entwickler herzlich zum zweiten Vor-Ort-Treffen nach der Corona-Pause ein. Das Meetup findet in den Räumen der Digitalagentur formativ.net statt, in der Erbprinzenstraße 29a (1. OG). Beginn ist um 18.00 Uhr am Dienstag, den 12

Die Produktion der Erklärfilme zu verschiedenen Themen rund um medizinische und pharmazeutische Themen ...
Hamburg im Juli 2022 - Der Service "Erklärvideos für Medizinprodukte" von Scribble Video bietet den Anbietern und Produzenten eines komplexen Medizin-Produktes - eine einfache Art es zu erklären, vom Briefing bis zur Umsetzung in verschiedenen Sprachen, professionell, schnell und dabe

Machen Sie Ihre Botschaft zu einem leicht verständlichen, positiven Erlebnis für Ihr Zielpublikum ...
Hamburg im Juli 2022 - Neue Impulse von Scribble Video: Erklärvideos für verschiedenste Bereiche im Healthcare sind günstig, enorm wirksam und leicht verständlich. Die Kunden können Informationen kreativ vermitteln, denn ein Erklärvideo ist als Bewegtbild Medium ideal dafür geeignet. Das Lebe

Erklärvideos präsentieren den wahren Nutzen einer Behandlung ...
Hamburg im Juni 2022 - Bei Erklärvideos von Scribble Video geht es darum, wichtige Zusammenhänge zu erklären, die auf den ersten Blick recht komplex erscheinen. Mit einem Scribble Video können die Kunden ihre Themen für Medical Marketing zu einem leicht verständlichen, positiven Erlebnis fü