російські хакери атакували НАТО та Україну через вразливість у Zimbra
Режим читання збільшує текст, прибирає всю зайву інформацію зі сторінки і дозволяє зосередитися на матеріалі. Тут ви можете вимкнути його в будь-який момент.
російські державні хакери використовували небезпечну вразливість, щоб зламувати комп’ютери користувачів просто під час перегляду електронного листа, пише Techradar із посиланням на дані Proofpoint.
Що сталося
російські хакери знайшли серйозну вразливість у популярній поштовій системі Zimbra, завдяки якій вірус спрацьовував автоматично в той момент, коли людина просто переглядала лист. Це так званий «злам у пів кліка», адже жертві взагалі не потрібно було переходити за шкідливими посиланнями чи завантажувати заражені файли.
Ця шпигунська кампанія тривала щонайменше рік, а головними цілями зловмисників були насамперед структури НАТО, українські урядові організації та різні оборонні підприємства. Після непомітного проникнення в систему, хакери отримували постійний доступ до неї. Вони масово викрадали чужі електронні листи, паролі, списки контактів та навіть коди для двофакторної автентифікації.
Чому це цікаво
Саму помилку в коді поштового сервісу, якій присвоїли високий рівень небезпеки 7,2 з 10, розробники виправили ще в листопаді 2025-го року. Хакерське угруповання, яке стояло за атаками, відоме під назвами TA488, Laundry Bear або Void Blizzard, ймовірно, вже припинило своє існування. У лютому 2026-го року дослідники з кібербезпеки детально викрили всю їхню інфраструктуру та схеми роботи, після чого хакери знищили свої налаштування та безслідно зникли.
Нагадаємо, що у квітні російські хакери розгорнули масштабну кампанію проти українських правоохоронців, намагаючись отримати доступ до конфіденційної інформації та потенційного компромату, але їх випадково викрили.
Більше про це
Хакери використали чат-бот підтримки Meta для викрадення акаунтів Instagram
Будь-яку статтю можна зберегти в закладки на сайті, щоб прочитати її пізніше.
Партнерські матеріали
