Просмотр новости
Найдите то, что Вас интересует
Спутники
РН
SpaceX
Роскосмос
NASA
СпутникиРНSpaceXРоскосмосNASAЭто программа, для тайного сохранения нажатий клавиш пользователями, рассказали в ИБ-компании Positive Technologies
Это программа, для тайного сохранения нажатий клавиш пользователями, рассказали в ИБ-компании Positive Technologies
МОСКВА, 11 июня. /ТАСС/. Девять российских компаний стали жертвами хакеров, внедривших на страницы аутентификации в продукте Exchange Server корпорации Microsoft "клавиатурного шпиона" - ПО для тайного сохранения нажатий клавиш пользователями. Об этом сообщили ТАСС в ИБ-компании Positive Technologies.
Атаки "клавиатурным шпионом" или кейлоггером - не новое явление, в мае 2024 года Positive Technologies выявила по всему миру более 30 жертв (в том числе из РФ) подобных нелегитимных действий.
С начала 2025 года жертв среди компаний в России было уже девять. "Среди них - разработчики ПО (четыре компании - прим. ТАСС), организации из сферы образования, строительства, авиационно-космической промышленности, госсектора и военно-промышленного комплекса", - предупредили исследователи.
В рамках вновь обнаруженной атаки хакеры внедряли вредоносный код в легитимные страницы аутентификации, перехватывали в открытом виде пары логин/пароль и компрометировали почтовые клиенты Microsoft Outlook.
Microsoft Exchange популярен у многих организаций - на его базе можно создать собственный почтовый сервер. Таким образом можно организовать email-систему для всех сотрудников, дать им общий доступ, например, к планированию задач, к календарю событий и так далее.
"Для встраивания вредоноса злоумышленники эксплуатировали старые бреши в серверах Microsoft Exchange, доступных из интернета. Тем не менее не все скомпрометированные серверы были подвержены каким-либо публично известным уязвимостям. Предположительно, они могли быть взломаны в результате реализации других векторов атак", - допустили в компании.