Kaspersky поймала зловреда, который шпионил за властями и правозащитниками

Kaspersky поймала зловреда, который шпионил за властями и правозащитниками

Kaspersky поймала зловреда, который шпионил за властями и правозащитниками

Эксперты «Лаборатории Касперского» обнаружили бэкдор SessionManager. Он позволяет получить доступ к корпоративной ИТ-инфраструктуре. Жертвами шпионажа становились госорганы и некоммерческие организации в России, Европе и Африке.

Киберпреступники внедряют зловред дистанционно как модуль для Microsoft IIS — набор веб-сервисов, включающий почтовый Exchange. С работой этого сервера сталкивается сотрудник любой компании, где настроена корпоративная почта Microsoft. Для SessionManager и других вредоносных IIS-модулей взломщики эксплуатируют уязвимость ProxyLogon.

Проникнув в систему, злоумышленники могут читать корпоративную почту, распространять вредоносные программы и управлять заражёнными серверами.

По данным «Лаборатории Касперского», первые атаки с использованием SessionManager датируются мартом прошлого года. Жертвами чаще всего становились государственные органы и некоммерческие организации в Африке, Южной Азии, Европе и на Ближнем Востоке, а также в России. Бэкдор удалось обнаружить на 34 серверах в 24 компаниях. SessionManager часто остаётся незамеченным, так как его плохо детектирует большинство популярных онлайн-сканеров.

«Ставшая публично известной в начале 2021 года уязвимость ProxyLogon в сервере Microsoft Exchange дала злоумышленникам новый вектор атаки, которым они активно пользуются, в том числе для загрузки бэкдоров в виде модулей веб-сервера IIS, — рассказывает Денис Легезо, ведущий эксперт по кибербезопасности «Лаборатории Касперского». — С помощью одного из таких зловредов, SessionManager, злоумышленники получают стойкий к обновлениям, долговременный и успешно скрываемый доступ к корпоративной ИТ-инфраструктуре».

Хакерские группировки очень любят такие зловреды, а в “Лаборатории Касперского” их умеют ловить. Неделю назад мы писали про APT-группу ToddyCat, которая бэкдорит Exchange-серверы в Европе и Азии.

Первый штраф за контент в MAX: жителя Кубани наказали из-за аватарки

Государственный мессенджер MAX впервые засветился не только в новостях про цифровые сервисы, но и в судебной практике. Как сообщает «Коммерсантъ» со ссылкой на данные картотеки суда, 3 марта Абинский районный суд Краснодарского края назначил местному жителю Ивану Кажану штраф 1 тыс. рублей.

Издание называет это первым известным случаем наказания за контент в MAX.

Протокол был составлен по части 1 статьи 20.3 КоАП РФ — это статья о демонстрации экстремистской символики. По данным судебного постановления, летом 2025 года мужчина установил в качестве аватарки фотографию, на которой была видна татуировка, связанная с движением, признанным экстремистским в России.

В поле зрения силовых структур это изображение попало только в феврале 2026 года, после чего и было возбуждено административное дело.

Тут важен один нюанс: история не про «наказание за сам MAX» и не про критику мессенджера, а именно про содержимое профиля, которое попало под действие административной статьи.

Но сам факт всё равно показательный: MAX уже начал появляться не только в обсуждениях, но и в реальных судебных кейсах.

К слову, ещё летом 2025-го в России предложили штрафовать за поиск экстремистских материалов и VPN. Уже к концу того же года суд оштрафовал первого фигуранта по делу о поиске экстремистских материалов.

Мы также разбирали подробности законопроекта, предусматривающего наложение штрафов за поиск в интернете или скачивание материалов экстремистского содержания, в отдельной статье.

RSS: Новости на портале Anti-Malware.ru