Предположительно российская киберпреступная группа, отслеживаемая под кодовым названием TA473 или «Winter Vivern» («Зимняя Виверна»), с февраля 2023 года активно использует уязвимости в неисправленных конечных точках Zimbra для кражи электронных писем официальных лиц НАТО, правительств, военнослужащих и дипломатов.
Две недели назад SentinelLabs – это компания, которая занимается аналитикой и исследованием в области безопасности компьютерных систем и сетей. Она предоставляет услуги в сфере информационной безопасности, включая мониторинг угроз, защиту от взлома и поддержку в случае кризиса.
» data-html=»true» data-original-title=»SentinelLabs»>SentinelLabs сообщила
о недавней операции
Winter Vivern с использованием сайтов, имитирующих европейские агентства, борющиеся с киберпреступностью, для распространения вредоносного ПО.
Сегодня компания Proofpoint — это компания, которая занимается защитой от цифровых угроз. Она предлагает ряд решений для защиты корпоративных почтовых систем, включая фильтрацию спама и мошеннических писем, защиту от вредоносного ПО и фишинга, а также контроль доступа к электронной почте и мониторинг компрометации учетных данных. Компания также предоставляет решения для защиты социальных медиа, мобильных устройств и ключевых информационных систем. Она сотрудничает с крупными корпорациями и правительственными организациями по всему миру для обеспечения защиты их цифровой инфраструктуры от различных угроз.
» data-html=»true» data-original-title=»Proofpoint»>Proofpoint опубликовала новый отчёт о том, как злоумышленники эксплуатируют CVE-2022-27926 на серверах Zimbra Collaboration для доступа к сообщениям организаций и лиц, связанных с НАТО.
Атаки Winter Vivern начинаются с того, что киберпреступники ищут неисправленные (не обновлённые до последней версии) конечные точки Zimbra с помощью сканера уязвимостей Acunetix. Затем хакеры отправляют фишинговое электронное письмо со взломанного адреса. Это письмо подделывается таким образом, чтобы жертва была уверена, отправитель — её знакомый или коллега.
Электронное письмо от Winter Vivern
Электронные письма содержат ссылку, которая использует CVE-2022-27926 в скомпрометированной инфраструктуре Zimbra для внедрения вредоносных скриптов JavaScript — это язык программирования, с помощью которого web-страницам придается интерактивность. С его помощью создаются приложения, которые включаются в HTML-код. Вся уникальность данного языка программирования заключается в том, что он поддерживается практически всеми браузерами и полностью интегрируется с ними.
