Um grupo de atores cibernéticos apoiados pelo Estado Russo tem conduzido uma campanha de phishing direcionada a usuários do Zimbra Collaboration Suite (ZCS) desde pelo menos julho de 2025. Essa campanha visa comprometer organizações governamentais e comerciais ocidentais. O grupo utiliza técnicas de phishing para obter acesso não autorizado aos sistemas das vítimas.
Detalhes Técnicos
Técnica:Phishing direcionado a usuários do Zimbra Collaboration Suite.
Objetivo: Comprometer organizações governamentais e comerciais ocidentais.
Período de Atividade: Desde pelo menos julho de 2025.
Ameaça: Atores cibernéticos apoiados pelo Estado Russo.
Recomendações
Implementar medidas de segurança de email para detectar e bloquear tentativas de phishing.
Treinar usuários para reconhecer e reportar phishing.
Manter o Zimbra Collaboration Suite atualizado com os últimos patches de segurança.
Utilizar soluções de segurança de endpoint para detectar atividades suspeitas.
Próximo passo
Verificar se o Zimbra Collaboration Suite está atualizado e se as medidas de segurança de email estão implementadas.
