Interés Humano

Rusia detecta virus espía que ataca entidades estatales en todo el mundo

Brecha en la seguridad permite el acceso a la correspondencia corporativa, la transmisión de programas malignos y el control remoto de los servidores infectados

Moscú. La compañía rusa de seguridad informática Kaspersy detectó un virus espía que desde hace más de un año ataca instituciones estatales y organizaciones no gubernamentales en diversas partes del mundo.

“Los expertos de Kaspersky identificaron la puerta trasera SessionManager. Permite el acceso la infraestructura informática corporativa y llevar a cabo un amplio espectro de acciones malignas”, indicó la compañía en un comunicado.

Esta brecha en la seguridad permite el acceso a la correspondencia corporativa, la transmisión de programas malignos y el control remoto de los servidores infectados. Según Kaspersky, el código se implanta de modo remoto bajo el aspecto de un módulo de Microsoft IIS, que originalmente está concebido como un conjunto de servicios de navegación en la web que incluyen el servidor de correos Exchange.

“Cualquier empleado de una compañía opera con este servidor cuando utiliza los servicios de correo corporativos de Microsoft”, indicó la compañía rusa. Kaspersky aseguró que los primeros ataques con SessionManager fueron detectados a fines de marzo del 2021.

“Las principales víctimas son entidades estatales y organizaciones no gubernamentales en África, el sur de Asia, Europa, el Oriente Medio y también en Rusia”, explicó la empresa.

Según la compañía, “en la actualidad la puerta trasera fue detectada en 34 servidores de 24 compañías. SessionManager a menudo pasa inadvertido, ya que no lo detecta la mayoría de los principales antivirus en la red”.

LE RECOMENDAMOS

En beneficio de la transparencia y para evitar distorsiones del debate público por medios informáticos o aprovechando el anonimato, la sección de comentarios está reservada para nuestros suscriptores para comentar sobre el contenido de los artículos, no sobre los autores. El nombre completo y número de cédula del suscriptor aparecerá automáticamente con el comentario.