Сегодня 17 октября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Хакеры похитили данные у правительств пяти стран из-за дыры в почтовом сервере Zimbra

Группа анализа угроз Google сообщила, что обнаружила в сервере электронной почты Zimbra уязвимость, которая использовалась для кражи данных у правительств Греции, Молдовы, Туниса, Вьетнама и Пакистана. Эксплойт, известный как CVE-2023-37580, был нацелен на почтовый сервер Zimbra Collaboration с целью кражи данных электронной почты, учётных данных пользователей и токенов аутентификации у организаций.

 Источник изображений: Google

Источник изображений: Google

Первый раз эксплойт был использован в конце июня в Греции. Злоумышленники, обнаружившие уязвимость, отправили электронные письма с эксплойтом в одну из правительственных организаций. Пользователи, перешедшие по ссылке во время входа в свою учётную запись Zimbra, стали жертвами хакерской атаки, их данные электронной почты были скомпрометированы, а киберпреступники получили контроль над их аккаунтами.

Zimbra опубликовала исправление для уязвимости на Github уже 5 июля, но массовое распространение эксплойта началось позже, так как многие пользователи не обновили вовремя программное обеспечение. «Сложившаяся ситуация демонстрирует, как злоумышленники отслеживают репозитории с открытым исходным кодом, чтобы оперативно использовать уязвимости, когда исправления находятся в репозитории, но ещё не выпущены для пользователей», — уверены участники группы анализа угроз Google.

В середине июля группа киберпреступников Winter Vivern с помощью этого эксплойта атаковала правительственные организации в Молдове и Тунисе. Позже неизвестный злоумышленник использовал уязвимость для получения учётных данных членов правительства Вьетнама. Последний случай использования эксплойта, описанный группой анализа угроз Google, — кража токенов аутентификации с почтового сервера правительства Пакистана. Эти токены используются для доступа к заблокированной или защищённой информации.

Пользователи Zimbra ранее уже становились объектами массовой фишинговой кампании в начале этого года. В 2022 году, злоумышленники использовали другой эксплойт Zimbra для кражи электронной почты европейских правительств и СМИ. Заметим, что почтовым сервером Zimbra по состоянию на 2022 год пользовались около 200 000 клиентов, включая более 1000 правительственных организаций.

«Популярность Zimbra Collaboration среди организаций с низкими ИТ-бюджетами гарантирует, что она останется привлекательной целью для злоумышленников», — уверены исследователи компании ESET, разработчика антивирусного программного обеспечения и решений в области компьютерной безопасности.

Источники:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Создатель Dead Space увидел в новых владельцах Electronic Arts шанс для Dead Space 4 и «уже начал делать звонки» 42 мин.
Бразилия стала главным мировым экспортёром DDoS-атак 2 ч.
Разработчики новой Painkiller объяснили, зачем превратили игру в динамичный кооперативный шутер 3 ч.
Трассировка лучей, «кошмарная» сложность и «Новая игра +»: Techland раскрыла план улучшений Dying Light: The Beast 4 ч.
Gemini научили выполнять цепочки действий в «Google Таблицах» 4 ч.
Власти Японии призвали OpenAI соблюдать авторские права по отношению к манге и аниме при генерации видео в Sora 2 6 ч.
Anthropic представила инструмент Skills, который сделает ИИ полезнее в реальной работе 15 ч.
Умер легендарный гейм-дизайнер Томонобу Итагаки — создатель Dead or Alive и отец современной Ninja Gaiden 16 ч.
OnePlus представила OxygenOS 16 в стиле iOS с расширенными ИИ-функциями и не только 17 ч.
Мультиплеерной игрой Quantic Dream оказалась условно-бесплатная MOBA — первый трейлер, геймплей и подробности Spellcasters Chronicles 18 ч.
G.Skill показала экстремальный разгон DDR5 без экстремального охлаждения — 48 Гбайт довели до 10 600 МГц 19 мин.
Дочка Xpeng представила шестиместный «летающий автобус» — дизайн подсмотрели у американцев 21 мин.
Президент РФ предложить запитать ЦОД от угольных электростанций 33 мин.
Xiaomi раскрыла дизайн доступного флагмана Redmi K90 Pro Max и объявила дату его презентации 2 ч.
Bloomberg узнал, где и когда Samsung представит свой первый трёхстворчатый складной телефон 2 ч.
Огромный ускоритель SpaceX Super Heavy картинно завис над водами залива, прежде чем навсегда исчезнуть в пучине 2 ч.
Легендарная Vertu представила смартфон Agent Q, который можно купить только в одном магазине в мире 2 ч.
Huawei представила самый доступный складной смартфон Nova Flip S — всего от $490 3 ч.
Открытая ИИ-модель Google DeepMind Cell2Sentence-Scale 27B совершила прорыв в терапии рака, который подтвердили учёные 3 ч.
SK hynix показала 245-Тбайт SSD серии PS1101 для дата-центров 4 ч.