Rusia detecta virus espía que ataca entidades estatales en todo el mundo

“Los expertos de Kaspersky identificaron la puerta trasera SessionManager. Permite el acceso la infraestructura informática corporativa y llevar a cabo un amplio espectro de acciones malignas”, indicó la compañía en un comunicado.

LEA MÁS: Pedro Sánchez anuncia control sobre servicios secretos tras escándalo de espionaje

Esta brecha en la seguridad permite el acceso a la correspondencia corporativa, la transmisión de programas malignos y el control remoto de los servidores infectados. Según Kaspersky, el código se implanta de modo remoto bajo el aspecto de un módulo de Microsoft IIS, que originalmente está concebido como un conjunto de servicios de navegación en la web que incluyen el servidor de correos Exchange.

“Cualquier empleado de una compañía opera con este servidor cuando utiliza los servicios de correo corporativos de Microsoft”, indicó la compañía rusa. Kaspersky aseguró que los primeros ataques con SessionManager fueron detectados a fines de marzo del 2021.

“Las principales víctimas son entidades estatales y organizaciones no gubernamentales en África, el sur de Asia, Europa, el Oriente Medio y también en Rusia”, explicó la empresa.

Según la compañía, “en la actualidad la puerta trasera fue detectada en 34 servidores de 24 compañías. SessionManager a menudo pasa inadvertido, ya que no lo detecta la mayoría de los principales antivirus en la red”.

LEA MÁS: 22 miembros de ‘El Faro’ fueron intervenidos con el software Pegasus durante mandato de Bukele