Um grupo de espionagem apoiado pelo Estado Russo exploitou uma vulnerabilidade zero-day em clientes de webmail da Zimbra para roubar emails e códigos de autenticação de dois fatores. O payload do malware foi capaz de acessar os últimos 90 dias de emails, diretórios de email inteiros, senhas salvas no navegador e códigos de recuperação de dois fatores.
Detalhes Técnicos
A vulnerabilidade zero-day foi explorada por um grupo de espionagem russo.
O malware podia ser ativado simplesmente abrindo a mensagem de email.
O payload do malware coletava informações como:
Últimos 90 dias de emails.
Diretório de email inteiro.
Senhas salvas no navegador.
Códigos de recuperação de dois fatores.
Agências como a NSA, CISA e parceiros publicaram alertas sobre essa ameaça.
Ações Recomendadas
Atualizar o cliente de webmail da Zimbra para a versão mais recente.
Implementar medidas de segurança adicionais, como autenticação de dois fatores.
Monitorar os logs de acesso para detectar atividades suspeitas.
Treinar os usuários para reconhecer e-mails potencialmente maliciosos.
Realizar análises de segurança regularmente para identificar vulnerabilidades.
