Хакеры взломали сервер клиента Microsoft OWA, украв 11 000 пользовательских паролей

Проблема была обнаружена компанией по безопасности Cybereason. К их услугами обратились после того, как IT-отдел пострадавшей компании обнаружил подозрительное поведение на сервере OWA.

Microsoft Outlook Web Application (OWA) - веб-сервер электронной почты, компонент Microsoft Exchange Server, который может быть развернут в компаниях для обеспечения внутренней электронной почты.

Хакеры заменили DLL на сервере OWA

Как объяснили в Cybereason, злоумышленники заменили библиотеку OWAAUTH.dll файлом с бекдором и возможностью записи информации о процедуре идентификации вместо стандартного сервера Active Directory.

Даже если процедура идентификации проводилась бы обычным OWA-сервером, использовав шифрование SSL/TLS, хакерская DLL смогла бы всё равно получить всю информацию из-за работы уже на стадии декодирования. Данные пользователей (логин и пароль), авторизовавшихся на зараженном сервере уже точно есть у хакеров.

Хакеры украли 11000 логинов и паролей

Все зарегистрированные данные хранились в файле log.txt в разделе  "C:\". Работники Cybereason нашли более чем 11000 пользовательских пар логин-пароль в файле, а в компании, которой принадлежит сервер зарегистрировано приблизительно 19,000 сотрудников.

Хакеры даже предприняли шаги против удаления зловредного файла, создав IIS-фильтр, который бы загружал их файл обратно на сервер каждый раз после перезагрузки сервера.
 
Кроме того, они также добавили специальную возможность, которая выполняла команды хакеров на сервере, замаскировав их под обычный интернет-трафик. Как произошла подмена DLL пока непонятно, но всем крупным компаниям сейчас надо быть внимательными к активности на серверах.



Одним из самых любимых мест в нашем доме безусловно является диван. Самые удобные
диваны в Киеве Подол вы можете найти на сайте интернет-магазина Merelli, где вы можете найти также подходящий вам диван по месту, по типу, по цене и по производителю. Почувствуйте себя комфортно на отличных и удобных диванах.