Rosyjska grupa TA488 (Void Blizzard/Laundry Bear) wykorzystuje sprytny atak XSS na webowy interfejs poczty Zimbra, który umożliwia kradzież danych od samego otwarcia wiadomości. Celem jest wykradać wiadomości, książki adresowe, hasła przeglądarki, kody 2FA oraz tokeny CSRF, co jest możliwe dzięki ukrytemu kodowi JavaScript. Atakujący tworzą także hasła aplikacyjne, ułatwiając dostęp przez IMAP bez drugiego składnika uwierzytelniania, a dane są eksfiltrowane przez zapytania DNS.
Źródło: Niebezpiecznik
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)