Technischer Support
Dokumentation
Anmeldung
Kontakt
Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags 
Jüngsten Erkenntnissen zufolge nutzt ein unbekannter Angreifer Schwachstellen im Microsoft Exchange Server aus, um Systeme mit einer Keylogger-Malwareund hat dabei verschiedene Einrichtungen in Afrika und im Nahen Osten ins Visier genommen. Das Cybersicherheitsunternehmen Positive Technologies hat bekannt gegeben, dass von dieser Kampagne mehr als 30 Organisationen betroffen sind, darunter Regierungsbehörden, Finanzinstitute und Bildungseinrichtungen. Der früheste dokumentierte Angriff auf den MS-Exchange-Server-Schwachstelle geht auf das Jahr 2021 zurück.
Der MS Exchange Server-Fehler wird enträtselt
Positive Technologies hat den Modus Operandi dieses Keyloggers aufgeklärt. Demnach sammelt der Keylogger heimlich die Anmeldedaten von Konten und speichert sie in einer Datei, die über einen bestimmten Internetpfad zugänglich ist. Wie in Medienberichtengehören zu den betroffenen Ländern Russland, die Vereinigten Arabischen Emirate, Kuwait, Oman, Niger, Nigeria, Äthiopien, Mauritius, Jordanien und der Libanon.
Die Sicherheitslücken im Netz
Diese Infiltration nutzte Schwachstellen, die als ProxyShell-Bugs bekannt sind und speziell als CVE-2021-34473, CVE-2021-34523 und CVE-2021-31207 verfolgt werden. Diese Schwachstellen, die ursprünglich von Microsoft im Mai 2021 behoben wurden, ermöglichten die Umgehung der Authentifizierung, die Ausweitung von Berechtigungen und die Ausführung von Remotecode und ebneten so den Weg für die Installation des Keyloggers auf der Hauptseite von Exchange Server.
Die Kette zur Ausnutzung der Schwachstelle
Die Abfolge der Ereignisse für die MS Exchange Server-Schwachstelle Angriff beginnt mit der Ausnutzung der ProxyShell-Schwachstellen, die von den Bedrohungsakteuren erleichtert wird. Anschließend wird die Keylogger-Einsatz heimlich zur Hauptseite des Servers hinzugefügt, insbesondere zur Datei "logon.aspx". Diese Hinzufügung wird von einer Code-Injektion begleitet, die darauf abzielt, Anmeldedaten zu erfassen, die dann in einer Datei gespeichert werden, die über das Internet zugänglich ist, sobald der Benutzer auf die Schaltfläche "Anmelden" klickt.
Die Verbreitung von Malware stellt eine erhebliche Bedrohung für die Cybersicherheit weltweit. Trotz umfangreicher Untersuchungen sieht Positive Technologies aufgrund unzureichender Informationen davon ab, diese Angriffe einem bestimmten Bedrohungsakteur oder einer Gruppe zuzuordnen.
Schützende Maßnahmen
Verständnis verschiedener Vektoren für Cyberangriffe ist für umfassende Strategien zur Cybersicherheit unerlässlich. Unternehmen wird dringend empfohlen, ihre Microsoft Exchange Server-Instanzen auf die neueste Version zu aktualisieren, um Datenschutzrisikenzu minimieren. Der Schutz von Endgeräten ist entscheidend für den Schutz von Geräten vor sich ständig weiterentwickelnden Cyberbedrohungen.
Darüber hinaus ist eine aufmerksame Systemüberwachung der Hauptseite des Exchange Servers empfohlen, um Anzeichen einer Kompromittierung zu erkennen, insbesondere das Vorhandensein des Keyloggers in der Datei "logon.aspx". Sollte eine Kompromittierung festgestellt werden, wird den Unternehmen dringend empfohlen, die Datei mit den gestohlenen Kontodaten zu identifizieren und zu löschen.
Strategien zur Reaktion auf Vorfälle
Gewährleistung einer robusten E-Mail-Server-Sicherheit ist in der heutigen digitalen Landschaft von entscheidender Bedeutung. Im Rahmen proaktiver Sicherheitsmaßnahmen müssen Unternehmen nicht nur ihre Exchange Server-Instanzen umgehend aktualisieren, sondern auch gründliche Bewertungen durchführen, um die Integrität ihrer Systeme sicherzustellen.
Einbindung von Bedrohungsdaten in die Cybersicherheitsabläufe verbessert die proaktive Erkennung von Bedrohungen und die Strategien zur Schadensbegrenzung. Indem sie wachsam bleiben und robuste Sicherheitsprotokolle implementieren, können Unternehmen ihre Abwehr gegen solche bösartigen Eindringlinge verstärken.
Schlussfolgerung
Die ausnutzbaren Schwachstellen in Microsoft Exchange Server zum Einsatz von Keylogger-Malware unterstreicht die sich ständig weiterentwickelnde Landschaft der Bedrohungen der Cybersicherheit Bedrohungen, mit denen Unternehmen weltweit konfrontiert sind. Indem wir informiert bleiben, proaktive Anwendung von Sicherheitsupdates wie Patch-Verwaltungund die Zusammenarbeit mit Cybersicherheitsexperten können Unternehmen ihre digitalen Werte schützen und die Integrität ihrer Abläufe angesichts neuer Bedrohungen aufrechterhalten.
Die Quellen für diesen Artikel sind unter anderem Artikel in Die Hacker-Nachrichten und SC Medien.
