IT-Sicherheit

ESET beschreibt mit Cereal eine bislang nicht dokumentierte Spionagesoftware, die den E-Mail-Transport kompromittierter Microsoft-Exchange-Server überwacht. Entdeckt wurde sie bei Regierungsorganisationen in Kasachstan und Rumänien; im rumänischen Fall standen Nachrichten mit NATO- und EU-Bezug im Fokus. Die Malware versteckt sich in legitimen Serverprozessen und nutzt den angegriffenen Exchange-Server selbst als Zugangspunkt. Betreiber besonders schutzbedürftiger Exchange-Umgebungen sollten deshalb nicht nur Patchstände, sondern auch Prozessintegrität und auffällige Webzugriffe prüfen.