Owowa

IISモジュールを使ってMicrosoft Exchangeの認証情報を盗み出すハッカーが出現

Microsoft Exchange Outlook Web Accessサーバーに「Owowa」という悪意のあるIIS Webサーバーモジュールをインストールし、認証情報を盗み、サーバー上でコマンドをリモートで実行することを目的としている...