> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# «Лаборатория Касперского» обнаружила вирус с помощью которого хакеры шпионили за госорганами по всему миру
- URL: https://admin.kod.ru/6287/
- Published: 2022-07-02T04:18:23.000Z
- Updated: 2022-07-02T05:27:29.000Z
- Description: Отмечается, что программа в том числе позволяет хакерам читать корпоративную почту, распространять вредоносное ПО и удаленно управлять заражёнными серверами государственных структур.
- Author: Игорь Савкин
- Tags: Интернет, Новости

«Лаборатория Касперского» обнаружила вредоносную программу, предназначенную для скрытого удаленного управления пораженным компьютером, жертвами которой стали преимущественно государственные органы и некоммерческие организации в Африке, Южной Азии, Европе, на Ближнем Востоке и в России. Об этом [сообщили ](https://www.kaspersky.ru/about/press-releases/2022%5Flaboratoriya-kasperskogo-obnaruzhila-zlovred-nevidimku-kotoryj-bolshe-goda-shpionit-za-gosorganami-i-nko-po-vsemu-miru?ref=admin.kod.ru)в компании.

Отмечается, что программа в том числе позволяет хакерам читать корпоративную почту, распространять вредоносное ПО и удалённо управлять заражёнными серверами государственных структур.

Как уточнили в пресс-службе, скрытый бэкдор SessionManager присутствует на 34 серверах в 24 компаниях. ПО внедряется в компьютеры дистанционно как модуль для Microsoft IIS, включающий в себя почтовый сервер Exchange. Для этих целей эксплуатируется уязвимость ProxyLogon.

Первые атаки с использованием SessionManager зафиксированы в марте 2021 г. 

> Ставшая публично известной в начале 2021 года уязвимость ProxyLogon в сервере Microsoft Exchange дала злоумышленникам новый вектор для атак, которым они активно пользуются, в том числе для загрузки бэкдоров в виде модулей веб-сервера IIS. С помощью одного из таких зловредов, SessionManager, злоумышленники получают стойкий к обновлениям, долговременный и успешно скрываемый доступ к корпоративной IT-инфраструктуре, – пояснил ведущий эксперт по кибербезопасности «Лаборатории Касперского» Денис Легезо.