گزارش: هکرهای گروه Laundry Bear پس از فوریه نیز به فعالیت‌های خود ادامه دادند

شرح خبر

پژوهشگران امنیتی اعلام کردند که گروه هک دولتی روسیه با نام Laundry Bear، که با نام‌های TA488 و Void Blizzard نیز شناخته می‌شود، در ماه‌های اخیر فعال‌تر از آنچه در ابتدا تصور می‌شد، عمل کرده است. در ۲۳ ژوئیه، نهادهای دولتی و شرکت‌های امنیتی نسبت به سوءاستفاده این گروه از یک آسیب‌پذیری در پلتفرم وبمیل Zimbra Collaboration Suite تا فوریه هشدار دادند. اما روز چهارشنبه، پژوهشگران Proofpoint اعلام کردند که همین هکرها یک روز قبل از هشدار بین‌المللی، بهره‌برداری از یک باگ در Microsoft Outlook Web Access (OWA) را آغاز کرده بودند. هدف اصلی این گروه، سرقت ایمیل‌ها و اطلاعات احراز هویت حساب‌های نهادهای دولتی US و اروپا، همچنین بخش‌های مخابرات، مالی، میهمان‌پذیری و هوافضا بوده است. کمپین بدافزاری جدید با ایمپلنت مبتنی بر مرورگر JavaScript به نام OWAReaper به پایان می‌رسد که به‌طور اختصاصی برای دسترسی مداوم در OWA طراحی شده و ممکن است از این آسیب‌پذیری به عنوان یک zero-day سوءاستفاده شده باشد. گروه هک دولتی روسیه Laundry Bear پس از فوریه نیز به فعالیت‌های خود ادامه داد. پژوهشگران Proofpoint اعلام کردند که این گروه از مارس شروع به بهره‌برداری از آسیب‌پذیری CVE-2026-42897 در Microsoft OWA کرد. هدف اصلی سرقت ایمیل‌ها و اطلاعات احراز هویت از نهادهای دولتی و بخش‌های حساس بود. ایمپلنت OWAReaper، یک بکدور پیشرفته مبتنی بر JavaScript، برای دسترسی مداوم در OWA طراحی شده است. این گروه با استفاده از exploitهای half-click، تنها با باز کردن یک ایمیل، زنجیره آلودگی را آغاز می‌کرد. مقامات هلندی و Microsoft این گروه را به عنوان یک APT شناسایی کرده‌اند که با شرکت روسی Yutek-NN و آژانس FSB مرتبط است. این خبر اهمیت دارد زیرا نشان می‌دهد که گروه‌های APT روسی همچنان در حال توسعه ابزارها و تکنیک‌های جدید برای حمله به زیرساخت‌های حیاتی هستند. استفاده از آسیب‌پذیری‌های zero-day و ایمپلنت‌های پیشرفته مانند OWAReaper نشان‌دهنده افزایش توانایی‌های فنی این گروه‌ها است. علاوه بر این، هدف قرار دادن نهادهای دولتی و بخش‌های حساس در US و اروپا می‌تواند تأثیرات ژئوپلیتیکی گسترده‌ای داشته باشد. شرکت‌ها و سازمان‌ها در بخش‌های مخابرات، مالی، میهمان‌پذیری و هوافضا باید اقدامات امنیتی خود را تقویت کنند. آسیب‌پذیری در پلتفرم‌هایی مانند OWA می‌تواند منجر به سرقت داده‌های حساس و اختلال در عملیات تجاری شود. هزینه‌های مالی و اعتباری ناشی از چنین حمله‌هایی می‌تواند قابل توجه باشد. اگرچه ایران به‌طور مستقیم در این خبر ذکر نشده است، اما فعالیت گروه‌های APT روسی می‌تواند تأثیرات غیرمستقیمی بر زیرساخت‌های سایبری ایران داشته باشد. ایران نیز ممکن است هدف حملات مشابهی قرار گیرد، به ویژه اگر منافع ژئوپلیتیکی در میان باشد. این خبر بر اهمیت به‌روزرسانی مداوم سیستم‌ها و استفاده از راهکارهای امنیتی پیشرفته تأکید می‌کند. سازمان‌ها باید آسیب‌پذیری‌های شناخته‌شده را به سرعت اصلاح کنند و از مکانیسم‌های تشخیص و پاسخ به تهدیدات استفاده نمایند. همچنین، این مورد نشان می‌دهد که همکاری بین‌المللی در زمینه اطلاعات امنیتی ضروری است. این حمله توسط گروه Laundry Bear که با دولت روسیه مرتبط است، انجام شده و هدف آن نهادهای دولتی و بخش‌های حساس در US و اروپا بوده است. این امر می‌تواند تنش‌های ژئوپلیتیکی بین روسیه و کشورهای غربی را افزایش دهد. The Record - گزارش تحلیلی امنیتی با تمرکز بر فعالیت‌های گروه‌های APT و آسیب‌پذیری‌های سایبری گروه Laundry Bear با استفاده از ایمپلنت OWAReaper و آسیب‌پذیری CVE-2026-42897، نهادهای دولتی و بخش‌های حساس را هدف قرار داد.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.