O grupo de hackers apoiado pelo Estado russo, conhecido como Laundry Bear ou Void Blizzard, está explorando uma vulnerabilidade no Outlook Web Access (OWA) para realizar campanhas de e-mail malicioso. A falha, identificada como CVE-2026-42897, permite a execução de JavaScript arbitrário ao abrir e-mails manipulados, resultando na entrega de um backdoor sofisticado chamado OWAReaper. A empresa de segurança Proofpoint detectou essa atividade, que visa organizações em setores como governo, telecomunicações e finanças, principalmente nos EUA e na Europa.
A vulnerabilidade se deve à sanitização inadequada do HTML nas mensagens, permitindo que os hackers incluam código malicioso. O OWAReaper é descrito como um dos backdoors mais sofisticados, capaz de coletar informações da conta comprometida e manter acesso mesmo após a troca de credenciais. O malware utiliza dois mecanismos de comando e controle, incluindo mensagens do GitHub, e possui métodos de exfiltração de dados que podem contornar medidas de segurança. A campanha representa um avanço nas técnicas do grupo, exigindo atenção redobrada das equipes de segurança.
Fonte: https://www.bleepingcomputer.com/news/security/russian-hackers-exploit-exchange-owa-zero-day-for-long-term-mailbox-access/
🚨BR DEFENSE CENTER: SECURITY BRIEFING
30/07/2026 • Risco: CRITICO
MALWARE
Grupo de hackers russo explora vulnerabilidade do Exchange para ataques
RESUMO EXECUTIVO
O OWAReaper representa uma ameaça significativa, pois permite acesso contínuo a caixas de e-mail, mesmo após a troca de credenciais. A exploração de vulnerabilidades em plataformas amplamente utilizadas, como o Exchange, pode resultar em consequências graves para a segurança das informações.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras significativas devido a roubo de dados e interrupções operacionais.
Operacional
Roubo de credenciais e acesso não autorizado a caixas de e-mail.
Setores vulneráveis
['Governo', 'Telecomunicações', 'Finanças', 'Turismo']
📊 INDICADORES CHAVE
54% dos ataques bem-sucedidos não são detectados.
Indicador
14% das tentativas de ataque geram alertas.
Contexto BR
Uso de GitHub para comunicação a cada 24 horas.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar logs de acesso e atividades suspeitas em contas de e-mail.
2
Aplicar patches e atualizações de segurança recomendadas pela Microsoft.
3
Monitorar continuamente atividades de e-mail e implementar detecções para comportamentos anômalos.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a exploração de vulnerabilidades em sistemas críticos, que podem levar a perdas financeiras e de dados.
⚖️ COMPLIANCE
Implicações para a LGPD, especialmente em relação à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
