O grupo de hackers patrocinado pelo Estado Russo, Laundry Bear, também conhecido como Void Blizzard, está explorando uma vulnerabilidade zero-day no Outlook Web Access (OWA) do Exchange em campanhas de e-mail para entregar um backdoor sofisticado chamado OWAReaper. Isso permite que os atacantes obtenham acesso de longo prazo às caixas de correio.
Detalhes Técnicos
Exploração de Vulnerabilidade: A exploração da vulnerabilidade zero-day no Exchange OWA permite que os atacantes entreguem o backdoor OWAReaper.
Backdoor OWAReaper: Ferramenta maliciosa utilizada para obter acesso contínuo às caixas de correio comprometidas.
Grupo Laundry Bear (Void Blizzard): Conhecido por suas operações de inteligência patrocinadas pelo Estado Russo.
Ações Recomendadas
Verificar e atualizar os sistemas Exchange OWA para mitigar a vulnerabilidade.
Implementar medidas de segurança de e-mail para detectar campanhas maliciosas.
Monitorar acessos suspeitos às caixas de correio.
Próximos Passos
Analisar logs de acesso para identificar possíveis tentativas de exploração.
Realizar uma varredura de vulnerabilidades nos sistemas Exchange.
Este resumo visa fornecer uma visão geral técnica e direta da exploração da vulnerabilidade e das ações necessárias para mitigar o risco.
