Зловредную программу, которая больше года шпионит за госорганами и НКО по всему миру, в том числе в России, обнаружили специалисты «Лаборатории Касперского». Об этом со ссылкой на компанию пишет «Интерфакс» «Эксперты «Лаборатории Касперского» обнаружили сложно детектируемый бэкдор (вредоносная программа, предназначенная для скрытого удалённого управления компьютером) SessionManager», - говорится в ее сообщении. По словам специалистов, вирус позволяет «получить доступ к корпоративной ИТ-инфраструктуре и выполнять широкий спектр вредоносных действий». В частности, он позволяет читать чужую корпоративную почту, распространять вредоносное ПО, а также удалённо управлять зараженными серверами. В «Лаборатории Касперского» выяснили, что злоумышленники внедряют эту вредоносную программу «дистанционно в виде модуля для Microsoft IIS – это набор веб-сервисов, включающий в себя почтовый сервер Exchange». По сведениям специалистов, первые атаки с использованием SessionManager были зафиксированы еще в конце марта 2021 года. Ее жертвами становились преимущественно государственные органы и некоммерческие организации в Африке, Южной Азии, Европе и на Ближнем Востоке, а также в России. К настоящему моменту бэкдор уже обнаружен на 34 серверах в 24 компаниях. В компании отметили, что «SessionManager часто остаётся незамеченным, так как его плохо детектирует большинство популярных онлайн-сканеров».