Nhóm đe doạ Laundry Bear khai thác lỗ hổng Zimbra qua email “half-click” nhắm mục tiêu Mỹ và Ukraine
"A state-sponsored threat group dubbed Laundry Bear is using "half-click" phishing emails that can compromise victims when they simply open or preview the message. The reported activity targets organizations in the US and Ukraine and involves exploitation of a Zimbra zero-day vulnerability, though no specific CVE or patch details are provided in the supplied text."
Nguy cơ cao do zero-day và kỹ thuật “half-click” có thể kích hoạt chỉ từ hành động mở/xem trước; khả năng xâm nhập ban đầu tăng đáng kể khi người dùng thao tác với email độc hại.
Tác động tiềm tàng đến tính sẵn sàng và an toàn dữ liệu của các tổ chức tại Mỹ và Ukraine; gián đoạn vận hành và chi phí ứng phó có thể tăng nếu khai thác thành công.
Một nhóm đe doạ được cho là do nhà nước hậu thuẫn, được gắn tên Laundry Bear, đang sử dụng kỹ thuật lừa đảo qua email kiểu “half-click”. Theo mô tả, các email này có thể dẫn tới xâm nhập chỉ khi nạn nhân mở hoặc xem trước (preview) nội dung thư, thay vì phải bấm vào liên kết hay tệp đính kèm.
Báo cáo cho biết hoạt động nhắm tới các tổ chức tại Mỹ và Ukraine và có liên quan đến việc khai thác một lỗ hổng Zimbra zero-day. Tuy nhiên, phần thông tin được cung cấp không nêu rõ CVE cụ thể hoặc chi tiết bản vá/phiên bản bị ảnh hưởng.
Khuyến nghị cho doanh nghiệp: rà soát chính sách lọc email để giảm khả năng người dùng mở thư không tin cậy; tắt hoặc hạn chế tính năng preview trong trình đọc email khi có thể; tăng cường giám sát các dấu hiệu bất thường sau khi người dùng mở email; và ưu tiên cập nhật/đánh giá khả năng bị ảnh hưởng của hệ thống Zimbra theo hướng dẫn từ nhà cung cấp và kênh tin cậy.