Národní úřad pro kybernetickou a informační bezpečnost se připojil k mezinárodnímu upozornění na probíhající kybernetickou kampaň proti uživatelům e-mailové platformy Zimbra Collaboration Suite. Aktivita připisovaná skupině LAUNDRY BEAR má probíhat nejméně od července 2025.
Cílem jsou citlivé instituce a organizace
Aktéři napojení na Ruskou federaci se podle upozornění zaměřují zejména na vládní instituce, obranný průmysl, energetiku, média, školy, nevládní organizace a technologické společnosti. Jejich cílem je získat e-mailovou komunikaci a další citlivé informace.
Škodlivý kód se může spustit při zobrazení zprávy
Kampaň zneužívá zranitelnost ve webmailovém rozhraní Zimbra. Ve zranitelné verzi systému může ke spuštění škodlivého kódu dojít už při zobrazení podvrženého e-mailu. Útočníci se následně pokoušejí získat obsah schránek, seznamy kontaktů, přihlašovací údaje nebo záložní kódy vícefaktorového ověřování.
Součástí útoků jsou také pokusy udržet si v napadených účtech dlouhodobý přístup. Jednorázová změna hesla proto nemusí sama o sobě stačit, pokud organizace neprověří celý systém a aktivní relace.
Úřad doporučuje okamžitou aktualizaci
NÚKIB vyzývá organizace používající Zimbra Collaboration Suite, aby bez odkladu ověřily nasazení aktualizované verze obsahující opravu zranitelnosti CVE-2025-66376. Doporučuje rovněž zkontrolovat indikátory kompromitace, sledovat podezřelou aktivitu kolem e-mailových služeb a posílit ochranu uživatelských účtů.
