ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, present\u00f3 su investigaci\u00f3n sobre el descubrimiento de LightNeuron, una puerta trasera de Microsoft Exchange que puede leer, modificar o bloquear cualquier correo electr\u00f3nico que pase por el servidor de correo, e incluso redactar nuevos correos electr\u00f3nicos y enviarlos bajo la identidad de cualquier usuario leg\u00edtimo de la elecci\u00f3n de los atacantes. El malware se controla de forma remota a trav\u00e9s de correos electr\u00f3nicos utilizando archivos adjuntos de archivos PDF y JPG esteganogr\u00e1ficos.<\/p>\n
LightNeuron apunta a los servidores de correo de Microsoft Exchange al menos desde 2014. Los investigadores de ESET identificaron tres organizaciones de v\u00edctimas diferentes, entre ellas un ministerio de asuntos exteriores en un pa\u00eds de Europa del Este y una organizaci\u00f3n diplom\u00e1tica regional en el Medio Oriente.<\/p>\n
LightNeuron es el primer malware conocido que utiliza incorrectamente el mecanismo del Agente de transporte de Microsoft Exchange. \u201cEn la arquitectura del servidor de correo, LightNeuron puede operar con el mismo nivel de confianza que los productos de seguridad, como los filtros de spam. Como resultado, este malware le da al atacante control total sobre el servidor de correo y, por lo tanto, sobre toda la comunicaci\u00f3n del correo electr\u00f3nico\u00bb, explica Matthieu Faou, el investigador de malware de ESET que realiz\u00f3 la investigaci\u00f3n.
\n <\/p>\n","protected":false},"excerpt":{"rendered":"