هکرهای روسی از حمله جدید «صفر-کلیک» علیه سازمان‌های غربی سوءاستفاده می‌کنند

شرح خبر

هکرهای حمایت‌شده از دولت روسیه در حال هدف قرار دادن سازمان‌های غربی با تکنیک حمله جدید «صفر-کلیک» هستند که نیازی به تعامل کاربر با ایمیل‌های فیشینگ ندارد. بر اساس هشدار مشترک آژانس‌های اطلاعاتی سایبری غربی صادرشده در ۲۳ ژوئیه، این کمپین از ژوئیه ۲۰۲۵ سازمان‌های دولتی و تجاری را از طریق نرم‌افزار Zimbra Collaboration Suite (ZCS) هدف قرار داده است. سازمان‌های مورد حمله در بخش‌های دفاع، دولت، آموزش، انرژی، نیروی انتظامی، رسانه، سازمان‌های غیردولتی و فناوری شناسایی شده‌اند. این کمپین به عملیات جاسوسی سایبری «Laundry Bear» (با نام‌های Void Blizzard و UAC-0190 نیز شناخته می‌شود) نسبت داده شده که از آسیب‌پذیری روز صفر CVE-2025-66376 در ZCS سوءاستفاده می‌کند. اکسپلویت «beehive» با مشاهده یک ایمیل مخرب در نسخه آسیب‌پذیر سرویس وبمیل فعال می‌شود و به مهاجم‌ها امکان سرقت ۹۰ روز آخر ایمیل‌ها و داده‌های حساس را می‌دهد. هکرهای حمایت‌شده از دولت روسیه با استفاده از تکنیک حمله صفر-کلیک، سازمان‌های غربی را از طریق نرم‌افزار Zimbra Collaboration Suite هدف قرار داده‌اند. این کمپین که از ژوئیه ۲۰۲۵ آغاز شده، توسط گروه Laundry Bear اجرا می‌شود و از آسیب‌پذیری CVE-2025-66376 برای سرقت ایمیل‌ها و داده‌های حساس استفاده می‌کند. برخلاف حملات فیشینگ سنتی، این روش نیازی به تعامل کاربر ندارد و تنها با مشاهده ایمیل مخرب فعال می‌شود. آژانس‌های سایبری غربی مانند NCSC بریتانیا، CISA آمریکا و سایر اعضای پنج چشم هشدار مشترک صادر کرده‌اند. سازمان‌ها تشویق به اصلاح فوری آسیب‌پذیری‌ها و بهبود نظارت بر شبکه شده‌اند. این حمله نشان‌دهنده تکامل تکنیک‌های جاسوسی سایبری توسط بازیگران دولتی است که از آسیب‌پذیری‌های روز صفر برای نفوذ به زیرساخت‌های حیاتی استفاده می‌کنند. استفاده از روش صفر-کلیک، کارایی حملات را افزایش داده و تشخیص آن‌ها را دشوارتر می‌سازد. علاوه بر این، نقش هوش مصنوعی در توسعه کدهای مخرب، نشان‌دهنده روند جدیدی در تهدیدات سایبری است که می‌تواند تأثیرات بلندمدتی بر امنیت سازمان‌ها داشته باشد. سازمان‌های مورد حمله در معرض سرقت داده‌های حساس، اختلال در عملیات و از دست دادن اعتماد مشتریان قرار دارند. هزینه‌های مالی ناشی از اصلاح آسیب‌پذیری‌ها، بهبود امنیت و جبران خسارات می‌تواند قابل توجه باشد. همچنین، آسیب به شهرت سازمان‌ها می‌تواند منجر به از دست دادن قراردادها و شرکا شود. اگرچه ایران به‌طور مستقیم در این خبر ذکر نشده، اما سازمان‌های ایرانی که از ZCS استفاده می‌کنند ممکن است در معرض خطر مشابهی قرار داشته باشند. این حمله می‌تواند الگوهای جدیدی برای حملات سایبری علیه زیرساخت‌های ایرانی فراهم کند. همچنین، همکاری آژانس‌های غربی در این زمینه می‌تواند تأثیراتی بر همکاری‌های امنیتی ایران با سایر کشورها داشته باشد. این حمله می‌تواند منجر به تغییرات در قوانین و مقررات مربوط به امنیت سایبری شود، به ویژه در زمینه حفاظت از داده‌ها و الزامات گزارش‌دهی حوادث امنیتی. سازمان‌ها ممکن است مجبور به سرمایه‌گذاری بیشتر در فناوری‌های امنیتی و آموزش کارکنان شوند تا با تهدیدات جدید مقابله کنند. این حمله بخشی از جنگ سایبری گسترده‌تر بین روسیه و غرب است. همکاری آژانس‌های پنج چشم و اروپا در صدور هشدار مشترک نشان‌دهنده اهمیت این تهدید در سطح بین‌المللی است. این رویداد می‌تواند تنش‌های ژئوپلیتیکی را افزایش دهد و به تحریم‌ها یا اقدامات متقابل منجر شود. Infosecurity Magazine به عنوان یک منبع معتبر در حوزه امنیت سایبری، این خبر را با جزئیات فنی و تحلیل‌های عمیق ارائه کرده است. همکاری آژانس‌های امنیتی غربی در صدور هشدار مشترک، اعتبار این خبر را افزایش می‌دهد. گروه Laundry Bear با استفاده از آسیب‌پذیری CVE-2025-66376 در Zimbra، ایمیل‌ها و داده‌های حساس را سرقت می‌کند. آژانس‌های سایبری غربی هشدار دادند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.