Microsoft: Exchange-servers gebruikt voor aansturen van malware
Een spionagegroep maakt gebruik van Exchange-servers voor het aansturen van malware die berichten van de populaire chatapp Signal steelt, zo meldt Microsoft. In een reeks berichten op Twitter laat Microsoft weten dat defensiebedrijven in Oekraïne en Oost-Europa het doelwit van phishingaanvallen zijn geweest waarbij malafide Excel-documenten werden verstuurd.
De Excel-documenten bevatten een macro die, zodra ingeschakeld door de ontvanger, de DeliveryCheck-malware installeert. Deze malware richt zich specifiek op het stelen van berichten die via de Signal Desktop-app zijn verstuurd. Naast Signal-berichten kan de malware ook inloggegevens, cookies en andere gegevens van onder andere Chrome, Firefox, FileZilla, Outlook, OpenVPN en WinSCP stelen, alsmede databases en configuraties van onder andere wachtwoordmanager KeePass, Azure en Amazon Web Services.
Net als bij veel andere malware wordt ook DeliveryCheck via een command & control-server aangestuurd, waarvan het de opdrachten ontvangt. Wat DeliveryCheck doet opvallen is dat hiervoor gebruik wordt gemaakt van gecompromitteerde Exchange-servers. Microsoft claimt dat de aanvallen het werk zijn van een vanuit Rusland opererende groep genaamd Turla.
Ik denk het niet en de reden is heel simpel, Exchange heeft de laatste jaren enkele zeer kritieke lekken gehad waarbij het mogelijk is om de hoogste rechten te krijgen op de Exchange Server; namelijk "SYSTEM".
Tel daarbij op dat er massa's bedrijven zijn welke hun bestaande IT omgeving tot op de laatste cent willen uitknijpen en beveiliging maar moeilijk en duur vinden.
Oh jah en vergeet de grote dood doener niet: ik ben niet interresant voor hackers.....
On-Premise ? of Cloudbased ? Denk dat het aantal je nog tegen kan vallen.
On-Premise ? of Cloudbased ? Denk dat het aantal je nog tegen kan vallen.
Maar het Exchange (online) aandeel is nog steeds heel groot.
Ik denk het niet en de reden is heel simpel, Exchange heeft de laatste jaren enkele zeer kritieke lekken gehad waarbij het mogelijk is om de hoogste rechten te krijgen op de Exchange Server; namelijk "SYSTEM".
Tel daarbij op dat er massa's bedrijven zijn welke hun bestaande IT omgeving tot op de laatste cent willen uitknijpen en beveiliging maar moeilijk en duur vinden.
Oh jah en vergeet de grote dood doener niet: ik ben niet interresant voor hackers.....
Maar het Exchange (online) aandeel is nog steeds heel groot.
Ik denk het niet en de reden is heel simpel, Exchange heeft de laatste jaren enkele zeer kritieke lekken gehad waarbij het mogelijk is om de hoogste rechten te krijgen op de Exchange Server; namelijk "SYSTEM".
Tel daarbij op dat er massa's bedrijven zijn welke hun bestaande IT omgeving tot op de laatste cent willen uitknijpen en beveiliging maar moeilijk en duur vinden.
Oh jah en vergeet de grote dood doener niet: ik ben niet interresant voor hackers.....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?