Malware Cereal biến Exchange server thành điểm thu thập tin tặc
Malware Cereal hoạt động trên Exchange server để thu thập email và thực hiện cyberespionage. Toolset này không sử dụng C2 channel và thay vào đó sử dụng backdoor passif trên server mục tiêu. Malware này đã tấn công Kazakhstan và Romania và được cho là do nhóm Turla của Nga phát triển.
Malware Cereal hoạt động trên Exchange server để thu thập email và thực hiện cyberespionage. Toolset này không sử dụng C2 channel và thay vào đó sử dụng backdoor passif trên server mục tiêu. Malware này đã tấn công Kazakhstan và Romania và được cho là do nhóm Turla của Nga phát triển.
Điểm chính
- Malware Cereal hoạt động trên Exchange server để thu thập email và thực hiện cyberespionage.
- Toolset này không sử dụng C2 channel và thay vào đó sử dụng backdoor passif trên server mục tiêu.
- Malware này đã tấn công Kazakhstan và Romania và được cho là do nhóm Turla của Nga phát triển.
Khuyến nghị
- Doanh nghiệp nên di chuyển hoặc ngừng sử dụng Exchange on-premises nếu có thể.
- Xem xét Exchange on-premises như tài sản cấp độ zero và bảo vệ như controller domain.
- Giới hạn truy cập internet của Outlook Web Access và ActiveSync chỉ cần thiết cho doanh nghiệp.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CSO Online. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ CSO Online (https://www.csoonline.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm ransomware n0n tấn công Expedia, rò rỉ dữ liệu 1 tỷ người
Microsoft mất gần 24 giờ khắc phục sự cố mạng
Chi đã quyết định quá nhiều chức năng doanh nghiệp phụ thuộc vào cùng một hệ sinh thái công nghệ?
