Hackers russos, ligados ao grupo Laundry Bear, estão explorando uma vulnerabilidade no Microsoft Outlook Web Access (OWA) para manter acesso a caixas de correio mesmo após a rotação de credenciais. Essa atividade, iniciada em 22 de julho de 2026, tem como alvo entidades governamentais dos EUA e da Europa, além de setores como telecomunicações, finanças, hospitalidade e aeroespacial.
Detalhes Técnicos
Grupo Ator: Laundry Bear, também conhecido como Void Blizzard.
Vulnerabilidade: No Microsoft Outlook Web Access (OWA).
Ação: Exploração para manter acesso a caixas de correio.
Setores Afetados: Governo, telecomunicações, finanças, hospitalidade e aeroespacial.
Início da Atividade: 22 de julho de 2026.
Backdoor Utilizado: OWAReaper.
Recomendações
Verificar e aplicar patches de segurança para o Microsoft OWA.
Monitorar atividades suspeitas em servidores de e-mail.
Implementar autenticação multifator para acesso a caixas de correio.
Realizar análises de logs para detectar possíveis explorações.
Essa exploração demonstra a contínua ameaça de grupos de hackers patrocinados por estados, como o Laundry Bear, visando entidades críticas em diversos setores.
