Um ator de ameaça ligado ao Estado russo lançou um ataque cibernético direcionado contra uma agência do governo ucraniano, explorando uma vulnerabilidade de script de site cruzado (XSS) no Zimbra Collaboration Suite para roubar credenciais e dados de e-mail sensíveis. A campanha, chamada "Operação GhostMail", destaca-se pela ausência completa de indicadores de ataque tradicionais.
Detalhes Técnicos
Vulnerabilidade: XSS (Script de Site Cruzado) no Zimbra Collaboration Suite
Técnica de Ataque: Exploitação de vulnerabilidade XSS para roubar credenciais e dados de e-mail sensíveis
Indicadores de Ataque: Ausência de arquivos maliciosos, links suspeitos e outros indicadores tradicionais de ataque
Impacto: Roubada de credenciais e dados de e-mail sensíveis
