IIS-расширения стали популярным вектором установки бэкдора на веб-серверы

IIS-расширения стали популярным вектором установки бэкдора на веб-серверы

IIS-расширения стали популярным вектором установки бэкдора на веб-серверы

Microsoft предупреждает о кибератаках, в которых злоумышленники используют вредоносные расширения Internet Information Services (IIS) для установки бэкдора на непропатченные Exchange-серверы. Выбор хакеров обусловлен тем, что IIS детектируются реже, чем веб-шеллы.

Таким образом, злоумышленники получают отличный вектор закрепления в системе, поскольку IIS спрятаны глубоко в скомпрометированных серверах, а это значит, что их достаточно сложно детектировать.

«В большинстве случаев активность самого бэкдора минимальна и не может считаться вредоносной без четкого понимания того, как работают легитимные IIS-расширения. Это затрудняет вычисление источника заражения», — пишут специалисты Microsoft 365 Defender Research Team.

В целом киберпреступники достаточно редко разворачивают подобные вредоносные расширения после компрометации сервера. Для такого, как правило, используются эксплойты, пробивающие незакрытые дыры в веб-приложении. Обычно атакующие задействуют IIS после установки веб-шелла в качестве первого пейлоада в атаке.

Ранее специалисты Microsoft уже сталкивались с кастомными IIS-бэкдорами, установленными после эксплуатации уязвимостей в ZOHO ManageEngine ADSelfService Plus и SolarWinds Orion.

Вредоносные IIS-модули позволяют злоумышленникам извлекать учетные данные из системной памяти, а также собирать информацию о сети и устройстве жертвы. Кроме того, этот вектор можно использовать для доставки дополнительных пейлоадов.

«После стадии разведки, извлечения учетных данных и установки удаленного доступа атакующие развернули кастомный IIS-бэкдор FinanceSvcModel.dll в директории C:\inetpub\wwwroot\bin\. У бэкдора есть встроенные функции, позволяющие управлять Exchange», — описывает одну из подобных кампаний Microsoft.

МТС разрешит оплачивать связь цифровыми рублями с 1 сентября

С 1 сентября 2026 года абоненты МТС смогут оплачивать связь цифровыми рублями. К запуску такого способа расчётов также готовятся «Ростелеком» и «Мегафон», тогда как в «Билайне» комментировать свои планы пока не стали. МТС подключит цифровой рубль ко всем сервисам с платёжным модулем MTS Pay и без ограничений по отдельным категориям товаров и услуг.

Клиенту потребуется выбрать новый способ оплаты, указать банк и подтвердить операцию. По механике всё будет похоже на СБП.

«Ростелеком» уже дорабатывает свои системы вместе с одним из крупных российских банков. На первом этапе оператор предложит только разовые платежи. Регулярная оплата и автоматическое пополнение счёта появятся позднее, когда необходимые функции заработают на платформе цифрового рубля Банка России.

«Мегафон» тоже начнёт с осторожного сценария: цифровой рубль станет дополнительным вариантом оплаты. Расширять его использование оператор намерен по мере того, как новая форма денег перестанет быть экзотикой и войдёт в повседневный оборот.

Напомним, цифровой рубль — не криптовалюта, а третья форма российской национальной валюты наряду с наличными и безналичными деньгами. Счета размещаются на платформе Банка России, а доступ к ним пользователи получают через подключённые банки. Один цифровой рубль равен одному обычному рублю, а открывать такой счёт можно только добровольно.

Эксперты мгновенного ажиотажа не ждут, передают «Ведомости». В первые месяцы на цифровой рубль могут приходиться лишь считаные доли процента платежей за связь. При удачном подключении крупнейших банков, операторов и сервисов автопополнения доля способна вырасти до 5-10%.

RSS: Новости на портале Anti-Malware.ru