FBI hacker Exchange-servere for at fjerne Hafnium-bagdøre

Det amerikanske forbundspoliti (FBI) har hacket hundredvis af Microsoft Exchange-servere for at fjerne de bagdøre, hackere tidligere på året brugte til at kompromittere tusindvis af mailservere verden over.

Det skriver TechCrunch.

I marts opdagede blandt andet Microsoft en ny kinesisk statssponsoreret hackinggruppe, man kalder Hafnium. Hackerne har udnyttet fire sårbarheder i Microsofts mail-software Exchange til at bryde ind i kompromitterede Exchange-servere og stjæle data. Efterfølgende har andre ondsindede hackere udnyttet Hafniums web-shells til at få adgang til samme servere og blandt andet eksekvere ransomware.

Det har FBI forsøgt at sætte en stopper for, annoncerede det amerikanske justitsministerium i går. Operationen er autoriseret af en domstol i byen Houston, og myndigheden kalder den en succes.

»Denne operation har fjerne en tidligere hacking-gruppes tilbageværende web shells, som kunne bruges til kontinuerligt at skaffe sig uautoriseret adgang til amerikanske netværk,« skriver man i meddelelsen.

Myndigheden understreger i meddelelsen, at operationen kun fjerner bagdøre og hverken lapper sårbarheder eller fjerner malware. Man forsøger nu at kontakte server-ejerne via mail for at informere dem om operationen.