Soporte técnico
Documentación
Inicio de sesión
Póngase en contacto con nosotros
Zimbra, objetivo de una nueva campaña de robo de credenciales
Wajahat Raja
31 de agosto de 2023 - Equipo de expertos TuxCare
Recientemente, una campaña masiva de ingeniería social dirigida a los usuarios del servidor de correo electrónico Zimbra Collaboration, a saber, la campaña de robo de credenciales de Zimbra. Aunque el origen de la campaña sigue siendo un misterio, varios países como Rusia, Italia, México, Polonia y Ecuador sintieron el impacto.
Cabe señalar que Zimbra es una plataforma de colaboración abierta que constituye una alternativa popular a las soluciones de correo electrónico empresarial.
Lo que diferencia a esta campaña maliciosa dirigida a Zimbra es que se centra en las pequeñas y medianas empresas y en las organizaciones gubernamentales.
Campaña de robo de credenciales de Zimbra Visión general
Desde abril de 2023la campaña ha estado trabajando activamente para alcanzar un objetivo: robo de credenciales en Zimbra servidor de correo electrónico de colaboración. Si bien la duración de la campaña hace saltar las alarmas, lo que resulta aún más inquietante es su público objetivo, es decir, las pequeñas y medianas empresas.
La popularidad de Zimbra entre las organizaciones que probablemente cuentan con presupuestos de TI más reducidos lo convierte en un objetivo atractivo para los ciberdelincuentes.
Tácticas y proceso de phishing
El movimiento inicial de este ciberataque a Zimbra consiste en utilizar un correo electrónico bien elaborado con una página de phishing en un archivo HTML adjunto.
El correo electrónico alerta al usuario sobre una supuesta actualización del servidor de correo electrónico, desactivación de la cuenta o un problema similar y le indica que abra el archivo adjunto al correo electrónico. Después de hacer clic en él, el usuario se encuentra con una falsa página de inicio de sesión de Zimbra personalizada para la organización específica.
En segundo plano, las credenciales enviadas se recogen del formulario HTML y se envían a un servidor controlado por actores de amenazas desconocidos. Así, los ciberdelincuentes pueden entrar en la cuenta de correo de la víctima.
Mecanismo de propagación
De forma alarmante, los expertos han advertido de que la campaña de robo de credenciales de Zimbra tiene un carácter autopropagador. Esto significa que la infiltración de una sola vez puede explotar las cuentas comprometidas del administrador.
Llevar esta advertencia un paso más allá también sugiere una tendencia problemática de reutilización de contraseñasen la que los mismos datos de acceso dan acceso a cuentas administrativas y de correo electrónico, comprometiendo así todas las cuentas a la vez.
Aspectos técnicos y de comportamiento
Desde el punto de vista técnico y de comportamiento, la campaña de robo de credenciales de Zimbra remite a la comprensión de los mecanismos de ciberseguridad y de la psicología humana.
Los actores de la amenaza se aprovechan del hecho de que los adjuntos HTML contienen código legítimo, cuyo único elemento peligroso es un enlace que apunta a un host malicioso. Esto hace que sea mucho más fácil para los atacantes eludir las políticas anti-basadas en la reputación. Sobre todo si se compara con los métodos de phishing más comunes, en los que se coloca un enlace malicioso directamente en el cuerpo del correo electrónico.
Implicaciones para la seguridad
Profundamente, las organizaciones corren un riesgo significativo de enfrentarse a posibles violaciones de datos y perder información debido a la campaña de robo de credenciales de Zimbra. En un intento de protegerse contra los ataques a Zimbralos expertos en ciberseguridad recomiendan a los usuarios no hacer clic en enlaces desconocidos enviados a través de mensajes en redes sociales o correos electrónicos. Se recomienda el uso de un método de autenticación de dos factores para iniciar sesión en sus cuentas, además de contraseñas.
Además, los usuarios deben instalar programas para proteger sus ordenadores y dispositivos móviles de amenazas como virus, ataques de phishing y otros tipos de malware. Es importante destacar que los expertos afirman que mantenerse informado sobre las tácticas de ciberataque y aplicar medidas de seguridad sólidas son cruciales para la ciberseguridad.
Conclusión
En tiempos de evolución de las amenazas a la ciberseguridad, la concienciación es la clave. La campaña de robo de credenciales de Zimbra en campaña de robo de credenciales de Zimbra nos recuerda la necesidad de una vigilancia constante. Los usuarios pueden protegerse contra estos ciberataques adoptando medidas de seguridad proactivas. Estar al tanto de la evolución avanzada de la seguridad no es sólo una recomendación, sino una necesidad para la supervivencia digital.
TuxCare sigue dedicándose a informarle de los cambios significativos en el ecosistema Linux. Todo lo que necesita son productos como KernelCare Enterprise (KCE) que pueden proporcionar parches de seguridad automatizados sin tiempo de inactividad.
Hable con un experto ¡ahora!
Las fuentes de este artículo incluyen artículos en The Hacker News y Informática.
