Las agencias de seguridad de Estados Unidos y otros países han emitido una alerta internacional por una campaña de ataques de phishing zero-click dirigida contra cuentas de Zimbra webmail. La operación, atribuida al grupo ruso Laundry Bear, vinculado al Kremlin, supone una amenaza para infraestructuras críticas de comunicaciones en múltiples países, incluidos España e Iberoamérica, donde el software de mensajería de Zimbra es ampliamente utilizado por instituciones públicas y privadas.
Según la alerta conjunta publicada este jueves por el Departamento de Seguridad Nacional de EE.UU. (DHS) y otras agencias aliadas, la técnica empleada por Laundry Bear permite comprometer las cuentas sin requerir ninguna interacción del usuario, lo que eleva significativamente el riesgo frente a ataques tradicionales de phishing que dependen de que la víctima haga clic en un enlace malicioso.
Una amenaza silenciosa para servidores corporativos
Zimbra es una plataforma de colaboración y correo electrónico de código abierto muy implantada en organizaciones gubernamentales, educativas y empresariales. La vulnerabilidad explotada por este grupo ruso permite al atacante tomar el control de la bandeja de entrada sin dejar rastro visible, lo que convierte el ataque en particularmente peligroso para la seguridad de las comunicaciones institucionales.
Las autoridades recomiendan a los administradores de sistemas Zimbra que revisen sus registros de acceso y apliquen las actualizaciones de seguridad publicadas por el fabricante. La alerta no especifica el número de víctimas ni el alcance geográfico exacto, pero subraya que la campaña tiene un carácter global y afecta a servidores en todos los continentes.
El grupo Laundry Bear (también conocido como APT28 o Fancy Bear) ha sido vinculado anteriormente a operaciones de ciberespionaje contra gobiernos, organizaciones internacionales y empresas de defensa. La nueva campaña contra Zimbra confirma el interés ruso por infiltrarse en redes de comunicación consideradas estratégicas, especialmente en un contexto de tensión geopolítica creciente.
