Фахівці з кібербезпеки виявили тривалу кампанію шпигунства, яку проводили російські хакерські групи. Основною ціллю зловмисників були організації, що входять до складу НАТО, а також українські державні установи та компанії оборонно-промислового комплексу. Для досягнення своїх цілей зловмисники експлуатували вразливості в системі електронної пошти Zimbra Collaboration Suite. Достатньо було лише відкрити спеціально підготовлений електронний лист, щоб пристрій потенційної жертви був заражений.
Зловмисники використовували фішингові атаки, надсилаючи електронні листи, які містили шкідливі вкладення або посилання. Після відкриття такого листа на комп'ютер жертви завантажувався бекдор, що надавав хакерам віддалений доступ до системи. Цей доступ дозволяв їм викрадати конфіденційну інформацію, проводити подальшу розвідку та розширювати свою присутність у мережі. Аналіз свідчить, що кампанія тривала щонайменше рік, що вказує на її високу ефективність та складність виявлення.
Першочерговою мішенню цієї кампанії були:
- Організації, що входять до складу НАТО: збір розвідувальної інформації про військові плани, оборонні можливості та стратегічні рішення Альянсу.
- Українські державні установи: отримання доступу до чутливої державної інформації, що стосується національної безпеки та оборони.
- Підприємства оборонної галузі України: крадіжка технологічних розробок, виробничих планів та іншої комерційної таємниці.
Однак, враховуючи поширеність платформи Zimbra, потенційній загрозі могли бути піддані й інші організації, які використовують цю систему для корпоративного спілкування.
Для захисту від подібних загроз рекомендується вжити наступних заходів:
- Регулярне оновлення програмного забезпечення: своєчасно встановлюйте всі доступні оновлення та патчі для Zimbra Collaboration Suite та операційних систем.
- Посилення заходів безпеки електронної пошти: впровадження багатофакторної автентифікації, використання антивірусних рішень та спам-фільтрів.
- Навчання персоналу: проведення регулярних тренінгів з кібергігієни для співробітників, щоб навчити їх розпізнавати фішингові листи та підозрілі вкладення.
- Моніторинг мережевої активності: постійний моніторинг мережевого трафіку для виявлення аномальної активності, яка може свідчити про компрометацію.