GhostContainer, un nou backdoor care vizează serverele Microsoft Exchange

GhostContainer, un nou backdoor bazat pe instrumente open-source care vizează serverele Microsoft Exchange care sunt utilizate și pentru gestionarea serviciilor de e-mail, a fost identificat de Kaspersky.

Acest malware, necunoscut anterior și extrem de personalizat, a fost identificat în timpul unui caz de răspuns la incidente (Incident Response – IR), vizând infrastructura Exchange din mediile guvernamentale. Se suspectează că malware-ul face parte dintr-o campanie de tip…