Backdoor denominado SessionManager se encuentra afectando a servidores Exchange de Microsoft

• Publicado: 30/06/2022
• Importancia: Media

---

Recursos afectados

SessionManager fue detectado por primera vez a principios de 2022, esta puerta trasera es utilizada en servidores Exchange, afectando el servicio IIS.  Una vez la puerta trasera se encuentra activa, puede tener acceso a los correos electrónicos, administrar de forma oculta los servidores comprometidos e instalar otro tipo de malware.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• SessionManager
• BackDoor
• Microsoft Exchange
• IIS
• Dropper
• Ejecución de Código