Cyberzagrożenie Volodymyr Zelenskyy presented the Golden Star Orders to servicemen of the Armed Forces of Ukraine and members of the families of the fallen Heroes of Ukraine

W sieci krąży list na temat "Volodymyr Zelenskyy presented the Golden Star Orders to servicemen of the Armed Forces of Ukraine and members of the families of the fallen Heroes of Ukraine" wraz z kilkoma obrazami graficznymi.

W wyniku badania ustalono, że nagłówek listu "Content-Location" zawiera kod JavaScript, którego wykonanie prowadzi do pobrania i wykonania innego kodu JavaScript, którego celem jest dodanie do konfiguracji konta poczty elektronicznej ofiary zewnętrznego adresu e-mail w celu dalszego przekazywania na niego wiadomości użytkownika.

Techniczna możliwość realizacji opisanego zagrożenia sklasyfikowana pod identyfikatorem CVE-2018-6882 jako podatność XSS (Cross-Site Scripting) w Zimbra Collaboration Suite (< 8.7 Patch 1, 8.8.x < 8.8.7).

Wykryta aktywność, biorąc pod uwagę temat, treść, załączniki do listu, a także odbiorców, ma charakter celowany i będzie śledzona pod identyfikatorem UAC-0097.

Wskaźniki kompromitacji:

Pliki:

ddeab2d94128abbf9b4bf8ade4f9919e ad75a9a8eb1210d04873c151ada56520d582cc1012a50895d6c06bb60160d6b8 junit.js

Sieciowe:

joey@kmtacn[.]com (X-FE-Envelope-From) 211.234.110[.]194 (X-FE-Last-Public-Client-IP) hxxps://cdn.jsdelivr[.]net/gh/sukaut/beta@main/junit.js repo.ma@hotmail[.]com (adres e-mail do eksfiltracji) nov.td@yandex[.]ru (powiązany adres e-mail) hxxps://github[.]com/sukaut (odpowiednie repozytorium w GitHub)

Zalecenia:

1. Zapewnić terminową aktualizację oprogramowania Zimbra.

2. Zapewnić bezpieczną konfigurację oprogramowania Zimbra zgodnie z najlepszymi praktykami (hxxps://wiki.zimbra[.]com/wiki/SecureConfiguration).

3. Podjąć działania w celu sprawdzenia ustawień dotyczących filtrów i/lub przekazywania wiadomości e-mail (wykorzystywane jako środek eksfiltracji danych).

Możecie również napisać do nas na adres sd@clapkey.com, a pomożemy Wam w aktualizacji i audycie IT

Informacje o podatności od cert.gov.ua