0432news

Тепер для експлойту не потрібно завантажувати шкідливі файли Російські хакери більше року використовували критичну вразливість Zimbra для кібершпигунства. Серед головних цілей опинилися військові та державні відомства країн НАТО й України. Про це пише РБК-Україна з посиланням на TechRadar. Схема експлойту Експерти з кібербезпеки компанії Proofpoint класифікували використаний метод як half-click exploit, оскільки для зараження системи жертвам не потрібно було виконувати жодних активних дій, завантажувати файли чи переходити за посиланнями. Атака здійснювалася через уразливість міжсайтового скриптингу XSS у веб-інтерфейсі поштової платформи Zimbra. Злочинцям вдавалося отримати доступ до комп'ютера одразу після того, як користувач просто відкривав і переглядав отриманий електронний лист. Проблема безпеки отримала офіційний ідентифікатор CVE-2025-66376 та оцінку суворості 7,2 із 10 (високий рівень). Хоча розробники випустили виправлення для системи у листопаді 2025 року, російські угруповання вже активно експлуатували цю уразливість задовго до виходу офіційного патчу. Читайте більше: Новий бекдор РФ атакує Україну: Google знайшла шпигунський вірус Хто стоїть за атаками та які дані викрадали? За даними аналітиків, уразливість протягом років використовували різні хакерські групи, однак у конкретній кампанії зафіксовано активність угруповання TA488, також відомого під назвами Laundry Bear та Void Blizzard. Після успішного проникнення у систему хакери з TA488 закріплювали постійний доступ і системно викрадали інформацію. Злочинці регулярно атакували державні організації України та країн НАТО, а також підприємства оборонно-промислового комплексу. Кібершахраїв цікавили такі дані:

• вміст електронних листів цільових користувачів;
• збережені паролі;
• адресати та поштові каталоги;
• токени двофакторної автентифікації 2FA.

Більше цікавого: 570 виправлень не зупинили хакерів: для Windows вже з'явився новий експлойт Що далі? Угруповання TA488, ймовірно, припинило свою активність. Дослідники безпеки не зафіксували жодних дій з боку хакерів, починаючи з лютого 2026 року. Зникнення групи відбулося після того, як фахівці з кібербезпеки компанії Seqrite оприлюднили детальний розбір інфраструктури та методів роботи TA488. Опублікований аналіз змусив російських хакерів повністю знищити свої інфраструктурні мережі та згорнути діяльність. Ще більше цікавого:

• Ваше авто під загрозою: як бездротові оновлення відкривають доступ хакерам
• Під загрозою близько 90 мільйонів сайтів: хакери атакують WordPress