Группа угроз, поддерживаемая государством, известная как "Laundry Bear", начала активную кампанию по кибератакам, используя нулевой день в системе Zimbra. Основной целью атак являются организации в США и Украине. Хакеры отправляют фишинговые письма, которые требуют от жертвы лишь открыть или просмотреть сообщение, что значительно упрощает процесс заражения.

Уязвимость Zimbra позволяет злоумышленникам получить удаленный доступ к системам, что делает её особенно опасной. Эксперты по кибербезопасности предупреждают, что такие атаки могут привести к утечке конфиденциальной информации и серьезным последствиям для компаний, которые не успели обновить свои системы.

Фишинговые письма, отправляемые Laundry Bear, содержат заманчивые темы и ссылки, которые привлекают внимание пользователей. После открытия письма, злоумышленники могут внедрить вредоносное ПО, что позволяет им контролировать устройство жертвы.

Специалисты рекомендуют организациям внимательно следить за обновлениями безопасности и обучать сотрудников методам распознавания фишинга. Кроме того, важно иметь надежные системы защиты, чтобы минимизировать риски от подобных атак.

Данная ситуация подчеркивает важность кибербезопасности в современном мире, где угрозы становятся всё более изощренными и сложными для предотвращения.

Источник новости:
Dark Reading

Читать полностью