Microsoft Exchange vulnerabile, attacco hacker all’EBA

L’Autorità bancaria europea (EBA) ha disattivato tutti i sistemi di posta elettronica dopo che i loro server Microsoft Exchange sono stati violati come parte degli attacchi in corso contro le organizzazioni di tutto il mondo.

L’ABE fa parte del Sistema europeo di vigilanza finanziaria e sovrintende all’integrità e all’ordinato funzionamento del settore bancario dell’UE. “L’EBA sta lavorando per identificare quali dati, se del caso, sono stati consultati. Se del caso, l’EBA fornirà informazioni sulle misure che gli interessati potrebbero adottare per mitigare i possibili effetti negativi”.

Hacker distribuiscono shell web che consentono loro di ottenere l’accesso remoto a un server compromesso e alla rete interna, anche dopo che i server sono stati patchati. Microsoft ha aggiornato il proprio strumento Microsoft Safety Scanner (MSERT) per rilevare le shell Web distribuite in questi attacchi e uno script PowerShell per cercare indicatori di compromissione (IOC) nei file di registro di Exchange e OWA.