sikkerhet
Skadevare lager bakdør i Exchange. Kontrolleres via skjulte koder i epostvedlegg
Eset mener at kyberspionasjegruppen Turla står bak den «nyoppdagede» skadevaren.
Bilde: Kaspersky Lab via YouTube
IT-sikkerhetsselskapet Eset har kommet over flere tilfeller hvor virksomheter har blitt rammet av en skadevare som opprettet en bakdør i Microsoft Exchange Server. Bakdøren kan brukes til å lese, endre eller blokkere innkommende epost, samt å sende epost med enhver legitim bruker som avsender.
«Nyoppdaget»
Litt overraskende er det at Eset kaller skadevaren for nyoppdaget, for konkurrenten Kaspersky Lab omtalte den allerede i juli i fjor. Skadevaren har likevel såpass spesielle egenskaper at digi.no velger å gi den spalteplass nå.