Новостной поток

В РФ в 2025 г. выявили 9 жертв хакерского "клавиатурного шпиона" в Microsoft Exchange

11.06.2025 03:04
121

МОСКВА, 11 июня. /ТАСС/. Девять российских компаний стали жертвами хакеров, внедривших на страницы аутентификации в продукте Exchange Server корпорации Microsoft "клавиатурного шпиона" - ПО для тайного сохранения нажатий клавиш пользователями. Об этом сообщили ТАСС в ИБ-компании Positive Technologies.

Атаки "клавиатурным шпионом" или кейлоггером - не новое явление, в мае 2024 года Positive Technologies выявила по всему миру более 30 жертв (в том числе из РФ) подобных нелегитимных действий.

С начала 2025 года жертв среди компаний в России было уже девять. "Среди них - разработчики ПО (четыре компании - прим. ТАСС), организации из сферы образования, строительства, авиационно-космической промышленности, госсектора и военно-промышленного комплекса", - предупредили исследователи.

В рамках вновь обнаруженной атаки хакеры внедряли вредоносный код в легитимные страницы аутентификации, перехватывали в открытом виде пары логин/пароль и компрометировали почтовые клиенты Microsoft Outlook.

Microsoft Exchange популярен у многих организаций - на его базе можно создать собственный почтовый сервер. Таким образом можно организовать email-систему для всех сотрудников, дать им общий доступ, например, к планированию задач, к календарю событий и так далее.

"Для встраивания вредоноса злоумышленники эксплуатировали старые бреши в серверах Microsoft Exchange, доступных из интернета. Тем не менее не все скомпрометированные серверы были подвержены каким-либо публично известным уязвимостям. Предположительно, они могли быть взломаны в результате реализации других векторов атак", - допустили в компании.







Интервью: Профильное образование и профессиональный опыт действительно позволяют иначе взглянуть на личные финансы

Как стать квалифицированным специалистом финансового рынка

Упрощенная регистрация прав на недвижимость: как сохранить свою собственность

Загрузка...

Вернуться в список новостей

Комментарии (0)
Оставить комментарий
Отправить
Новые статьи