卡巴斯基团队迪克恶意信息服务模块

shuklarani95201

将上的变成凭据窃取工具和远程访问面板。该模块被我们的研究人员称为已被未知行为者用于有针对性的攻击。为什么网页版会吸引攻击者网页版（以前称为和或简称是个基于的界面用于访问的个人信息管理器服务。该应用程序部署到运行的服务器。许多公司使用它来让员工远程访问公司邮箱和日历而无需安装专用客户端。

部署网页版的方法有多种其中之涉及在网站上使用这正是吸引网络犯罪分子的原因。从理论上讲获得该应用程序的控制权使他们能够访问所有公司信件并有无限的机会扩大对基础设施的攻击并发起额外的活动。的工作原理作为所有支持的应用程序 最新的邮件数据库 的模块加载在专用的服务器上然而其目的是拦截输入的凭据。该恶意软件会检查上登录页面上的请求和响应如果检测到用户已输入凭据并收到身份验证令牌作为响应则会将用户名和密码写入文件（以加密格式。



此外允许攻击者使用相同的身份验证格式直接控制其功能。通过在用户名和密码字段中输入某些命令攻击者可以恢复所收集的信息删除日志文件或使用在受感染的服务器上执行任意命令。在帖子中您可以阅读该模块的更详细描述以及妥协指标。攻击的受害者是谁？我们的专家在多个亚洲国家的服务器上检测到基于的攻击。马来西亚蒙古印度尼西亚和菲律宾。