De Russische hackersgroep Laundry Bear is verantwoordelijk voor het hacken van mailservers van Zimbra. Een groot aantal defensiebedrijven, onderaannemers, ICT-dienstverleners en andere organisaties in westerse landen zijn slachtoffer geworden. De hack op Zimbra heeft geen Nederlandse slachtoffers gemaakt.
Dit brengen onder andere de Algemene Inlichtingen- en Veiligheidsdienst (AIVD), de Militaire Inlichtingen- en Veiligheidsdienst (MIVD) en de Amerikaanse National Security Agency (NSA) vandaag in een Cyber Security Advies naar buiten.
Zimbra is een veelgebruikte mailserver, die onder andere wordt gebruikt door overheden, bedrijven en universiteiten. Ook in Nederland zijn er organisaties en bedrijven die gebruikmaken van Zimbra. Met het advies willen de diensten bijdragen aan het verhogen van de weerbaarheid van deze bedrijven en organisaties.
Kwetsbaarheid in het e-mailprogramma
Laundry Bear probeert gebruikers van Zimbra een kwaadaardige mail te laten openen in een versie van het programma die verouderd is. Als de gebruiker dit doet kan Laundry Bear via een kwetsbaarheid in Zimbra al het e-mailverkeer van de laatste 90 dagen inzien. Daarnaast krijgt de hackersgroep toegang tot onder andere de zoekgeschiedenis, de adressenlijst en andere gevoelige informatie van het slachtoffer. Deze informatie wordt vervolgens opgeslagen op hun servers.
Om de kwetsbaarheid verder te misbruiken, probeert Laundry Bear om constante toegang tot het systeem van het slachtoffer te behouden. Het cyberadvies dat vandaag naar buiten is gebracht helpt gebruikers van Zimbra het risico hierop te verkleinen. Ook staat hierin hoe een infectie van de hackersgroep te herkennen is.
Laundry Bear
De Russische hackersgroep Laundry Bear was al eerder verantwoordelijk voor cyberaanvallen tegen Europese en Westerse defensiebedrijven, overheidsorganisaties en andere doelwitten op NAVO-grondgebied. Dit doet de groep om gevoelige informatie buit te maken voor Rusland. Ook Nederlandse organisaties, waaronder de Nationale Politie in 2024, zijn slachtoffer geweest. Vorig jaar berichtten de AIVD en MIVD voor het eerst over Laundry Bear.