Hackers russos usam falha no Exchange OWA para acesso prolongado a e-mails
Um novo ataque cibernético sofisticado está explorando uma vulnerabilidade no Outlook Web Access (OWA) para instalar um backdoor avançado chamado OWAReaper em organizações de diversos setores. O grupo hacker conhecido como Laundry Bear, ou Void Blizzard, utiliza uma falha de cross-site scripting (CVE-2026-42897) que permite a execução de JavaScript malicioso assim que a vítima abre um e-mail especialmente criado, sem necessidade de clicar em links ou anexos.
A campanha foi identificada pela empresa de segurança Proofpoint, que observou ataques direcionados a entidades governamentais nos Estados Unidos e Europa, além de empresas de telecomunicações, finanças, hotelaria e aeroespacial. O método, classificado como “half-click exploit”, explora a sanitização inadequada de HTML no OWA, permitindo a inserção de código malicioso diretamente no corpo da mensagem.
O OWAReaper apresenta mecanismos de persistência inéditos, incluindo a manipulação de permissões de caixa de e-mail no servidor Exchange e a injeção de iframes maliciosos em mensagens armazenadas no cache offline do OWA. Mesmo que as credenciais do usuário sejam alteradas ou o sistema seja restaurado, os invasores conseguem manter o acesso à caixa de entrada comprometida.
Além disso, o malware utiliza dois canais distintos de comando e controle: um baseado em mensagens criptografadas no GitHub e outro via e-mails específicos enviados à vítima. Para exfiltração de dados, o OWAReaper emprega métodos redundantes, incluindo o uso de redes CDN e fallback por DNS, dificultando a detecção e o bloqueio das comunicações maliciosas. A sofisticação técnica do ataque reforça a necessidade de atualização imediata dos sistemas e revisão das políticas de segurança em ambientes corporativos que utilizam o Outlook Web Access.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
