Bandaríkjin og bandamenn varða við rússneska tölvuþrjóta

Bandarískar og bandrýnar netöryggisstofnanir gáfu út sameiginlega viðvörun á fimmtudag þar sem greint er frá því að rússneski ríkisstyrkti hópurinn Laundry Bear hefur nýtt sér veikleika inni í Zimbra Collaboration Suite til að stela viðkvæmum tölvupóstgögnum frá vestrænum stjórnvöldum og fyrirtækjum síðan í júlí 2025.Facebookapp+1

Viðvörunin, sem er unnin í samvinnu við NSA, CISA, FBI og netöryggisstofnanir frá 15 öðrum löndum þar á meðal Bretlandi, Ástralíu, Kanada og Hollandi, lýsir herferð sem krefst engra aðgerða af hálfu notandans annarra en að skoða skaðlegan tölvupóst.CyberScoop+1

Veikleiki sem kräfur enginnar aðgerðar

Laundry Bear, einnig þekktur sem Void Blizzard, nýtir sér CVE-2025-66376, veikleika í klassísku viðmóti Zimbra sem leyfir skaðlegum JavaScript kóða semfelldur er í HTML tölvupóst að keyrast sjálfkrafa þegar fórnarlamb skoðar skilaboðin. Veikleikinn, sem hefur áhrif á útgáfur Zimbra Collaboration Suite 10.0.x fyrir 10.0.18 og 10.1.x fyrir 10.1.13, var ekki lagfærður fyrr en í nóvember 2025, fimm mánuðum eftir að árásir hófust.SentinelOne+2

Árásin gerir árásarmönnum kleift að stela allt að 90 daga tölvupósti, lykilorðum, leitarsögu, póstskrá fyrirtækisins og tvíþrepa auðkenningarkóðum. Yfirvöld lýstu sérstöku gagnasöfnunarkerfi sem nefnist beehive og gæti mögulega verið lagað að því að nýta aðra veikleika.BleepingComputer+1

Víðara samhengi

Laundry Bear hefur verið virkur síðan að minnsta kosti 2024 og var fyrst opinberlega auðkenndur af hollensku leyniþjónustunni og Microsoft ↘ 0.31% í maí 2025. Hópurinn hefur gert árásir á skotmörk innan varnarmála, menntunar, orkugeirans, löggæslu, fjölmiðla, fjármála, samgangna og tæknigeirans.Theregister+2

Fulltrúar yfirvalda bentu á að herferðin beindist fyrst að úkraínskum stofnunum áður en hún breiddist út til Bandaríkjanna og NATO bandamanna, mynstur sem er sífellt algengara meðal rússneskra tölvuþrjóta. Hópurinn er enn að nýta sér óbætt Zimbra kerfi, að sögn yfirvalda.CyberScoop+1

Ráðlagðar aðgerðir

Stofnanir hvöttu til þess að Zimbra yrði tafarlaust uppfært í lagfærðar útgáfur, farið yrði yfir vísbendingar um málamiðlun sem deilt var í viðvöruninni og fylgst með grunsamlegri auðkenningu. Stofnanir sem geta ekki uppfært ættu að forðast að nota klassíska vefforritið og íhuga aðra póstforrit þar til kerfin eru uppfærð.Facebookapp+1

"Hið dylgjudraga og þráláta eðliseiginleiki þessara aðgerða, ásamt skorti á allri þekktri fjárkúgun, bendir nánast örugglega til þátttöku þessa hóps í njósnastarfsemi með stuðningi rússnesku ríkisstjórnarinnar," segir í viðvöruninni.CyberScoop