Une nouvelle campagne d’espionnage russe ciblant les utilisateurs Zimbra découverte par Proofpoint, la NSA et le FBI

Introduction
Une enquête conjointe de Proofpoint, de la NSA et du FBI a mis au jour une campagne d’espionnage russe visant les utilisateurs de la messagerie Zimbra.

Points clés
- Acteurs et attribution : l’opération est imputée au groupe russe TA488, également connu sous les noms « Laundry Bear » et « Void Blizzard ».
- Cibles : la campagne a touché des organisations variées (entreprises, institutions publiques et ONG) qui utilisent la plateforme de messagerie Zimbra, exploitant des vulnérabilités ou des configurations faibles.
- Implications et réponses : le rapport souligne la sophistication de l’attaque, recommande des mesures de mitigation (mise à jour des serveurs, renforcement des contrôles d’accès) et indique une coopération ét