UNK_MassTraction, une campagne d’espionnage qui transforme les serveurs mail pour infiltrer les réseaux

Introduction
Une étude de Proofpoint révèle le groupe d’espionnage « UNK_MassTraction », probablement lié à la Chine, qui compromettait des serveurs de messagerie web Roundcube dans plusieurs universités américaines et canadiennes.

Points clés
- Cible et vecteur : les serveurs Roundcube, vulnérables aux injections, sont infectés pour transformer les services mail en points d’entrée persistants.
- Objectif : une fois le serveur compromis, les acteurs injectent des charges utiles qui permettent de pénétrer les réseaux internes des établissements et d’exfiltrer des données sensibles.
- Tendance : la campagne illustre la montée en puissance des attaques qui exploitent des services de messagerie légitimes comme vecteur d’infiltration, soulignant la nécessité de renforcer les mises à jour et la surveillance des infrastructures mail.