ESET 研究團隊已經密切追蹤 Winter Vivern 的網絡間諜行動超過一年。在我們的例行監測中，我們發現該組織從 2023 年 10 月 11 日開始利用 Roundcube Webmail 伺服器中的一個零日 XSS 漏洞進行攻擊。根據 ESET 的遙測數據，這是一個與 CVE-2020-35730 不同的漏洞，該攻擊活動針對歐洲政府實體和一個智庫的 Roundcube Webmail 伺服器。

Winter Vivern 是一個由 DomainTools 於 2021 年首次揭示的網絡間諜組織。根據推測，該組織至少從 2020 年開始活動，其目標是歐洲和中亞的政府機構。為了達成入侵目標，他們使用了惡意文件、釣魚網站和自定義的 PowerShell 後門，並自 2022 年開始，一直在針對屬於政府機構的 Zimbra 和 Roundcube 電子郵件伺服器進行攻擊。我們觀察到該組織在 2023 年 8 月和 9 月利用了 Roundcube 中的另一個 XSS 漏洞 CVE-2020-35730。請注意，Sednit（也稱為 APT28）也在利用這個舊的 Roundcube XSS 漏洞對同一目標進行攻擊。

利用分配給 CVE-2023-5631 的 XSS 漏洞，攻擊者可以通過發送特殊製作的電子郵件消息進行遙距攻擊。在這次 Winter Vivern 的攻擊活動中，電子郵件是從 team.managment@outlook[.]com 發送的，主題為 “Get started in your Outlook”，如圖 1 所示。

Winter Vivern 通過利用 Roundcube 的零日漏洞加強了其行動。此前，他們已經利用了 Roundcube 和 Zimbra 中已知的漏洞，而這些漏洞的概念證明已在網上公開。儘管該組織的工具集的複雜性較低，但由於他們持續存在並非常頻繁地進行釣魚活動，以及大量與互聯網相關的應用程式未定期更新，即使已知漏洞的存在，Winter Vivern 也對歐洲政府構成一定的威脅。

 

ESET 研究團隊已經密切追蹤 Winter Vivern 的網絡間諜行動超過一年。在我們的例行監測中，我們發現該組織從 2023 年 10 月 11 日開始利用 Roundcube Webmail 伺服器中的一個零日 XSS 漏洞進行攻擊。根據 ESET 的遙測數據，這是一個與 CVE-2020-35730 不同的漏洞，該攻擊活動針對歐洲政府實體和一個智庫的 Roundcube Webmail 伺服器。

Winter Vivern 是一個由 DomainTools 於 2021 年首次揭示的網絡間諜組織。根據推測，該組織至少從 2020 年開始活動，其目標是歐洲和中亞的政府機構。為了達成入侵目標，他們使用了惡意文件、釣魚網站和自定義的 PowerShell 後門，並自 2022 年開始，一直在針對屬於政府機構的 Zimbra 和 Roundcube 電子郵件伺服器進行攻擊。我們觀察到該組織在 2023 年 8 月和 9 月利用了 Roundcube 中的另一個 XSS 漏洞 CVE-2020-35730。請注意，Sednit（也稱為 APT28）也在利用這個舊的 Roundcube XSS 漏洞對同一目標進行攻擊。

利用分配給 CVE-2023-5631 的 XSS 漏洞，攻擊者可以通過發送特殊製作的電子郵件消息進行遙距攻擊。在這次 Winter Vivern 的攻擊活動中，電子郵件是從 team.managment@outlook[.]com 發送的，主題為 “Get started in your Outlook”，如圖 1 所示。

Winter Vivern 通過利用 Roundcube 的零日漏洞加強了其行動。此前，他們已經利用了 Roundcube 和 Zimbra 中已知的漏洞，而這些漏洞的概念證明已在網上公開。儘管該組織的工具集的複雜性較低，但由於他們持續存在並非常頻繁地進行釣魚活動，以及大量與互聯網相關的應用程式未定期更新，即使已知漏洞的存在，Winter Vivern 也對歐洲政府構成一定的威脅。

 

全球領先的資訊安全公司 ESET 正慶祝「No More Ransom」倡議成立五週年。該倡議於 2016 年由執法機構和資訊安全公司共同發起，旨在幫助勒索軟件受害者還原檔案。

ESET 於 2018 年加入倡議，至今已經提供了五種與勒索軟件相關的工具，幫助超過 25,000 人成功解救檔案。每年，ESET 的技術能夠偵測數百萬次勒索軟件的攻擊情況。其中，ESET 的暴力破解攻擊保護技術（Brute-Force Attack Protection Technology）成為非常關鍵的防禦機制，在 2020 年 1 月至 2021 年 4 月期間，它成功偵測並阻擋了約 550 億次攻擊，保護了接近 100 萬個 ESET 客戶。此外，超過 30 萬網絡用戶下載了 ESET 一款開放給公眾使用的勒索軟件解密工具。

自成立以來，「No More Ransom」解密工具庫已經幫助超過六百萬人免費還原檔案，防止犯罪分子通過勒索軟件攻擊賺取近十億歐元。目前，「No More Ransom」提供了 121 個免費工具，可解密 151 個勒索軟件家族，並聚集了來自公共和私營部門共 170 個合作夥伴。全新的「No More Ransom」網站以更現代化和用戶友好的方式呈現，支援 37 種語言，提供有關勒索軟件的最新資訊，以及如何預防受到勒索軟件威脅的建議。

全球領先的資訊安全公司 ESET 正慶祝「No More Ransom」倡議成立五週年。該倡議於 2016 年由執法機構和資訊安全公司共同發起，旨在幫助勒索軟件受害者還原檔案。

ESET 於 2018 年加入倡議，至今已經提供了五種與勒索軟件相關的工具，幫助超過 25,000 人成功解救檔案。每年，ESET 的技術能夠偵測數百萬次勒索軟件的攻擊情況。其中，ESET 的暴力破解攻擊保護技術（Brute-Force Attack Protection Technology）成為非常關鍵的防禦機制，在 2020 年 1 月至 2021 年 4 月期間，它成功偵測並阻擋了約 550 億次攻擊，保護了接近 100 萬個 ESET 客戶。此外，超過 30 萬網絡用戶下載了 ESET 一款開放給公眾使用的勒索軟件解密工具。

自成立以來，「No More Ransom」解密工具庫已經幫助超過六百萬人免費還原檔案，防止犯罪分子通過勒索軟件攻擊賺取近十億歐元。目前，「No More Ransom」提供了 121 個免費工具，可解密 151 個勒索軟件家族，並聚集了來自公共和私營部門共 170 個合作夥伴。全新的「No More Ransom」網站以更現代化和用戶友好的方式呈現，支援 37 種語言，提供有關勒索軟件的最新資訊，以及如何預防受到勒索軟件威脅的建議。

全球領先的端點保護平台供應商 ESET，今天宣布其產品 ESET PROTECT 在 Gartner® Peer Insights™ Voice of the Customer 2023 報告中被評為客戶首選，代表產品在總體體驗、用戶興趣和使用方面達到或超越了市場平均水平。根據該報告，ESET 收到的評論中有 97% 給予了 5 星或 4 星評級 *。

在數百篇產品評論中，客戶對 ESET PROTECT 解決方案的產品功能、銷售體驗、部署體驗和支援體驗表示讚賞。此外，ESET 還獲得了 91% 的推薦意願 *，被評為總體客戶首選和 EMEA 地區的客戶首選。 

ESET 企業部門副總裁 Pavol Balaj 表示：「我們相信這個認可，證明了我們走在正確的道路上。
非常感激客戶的支持，我們將繼續創新和追求卓越，以確保我們的客戶的網絡安全需求得到最高的精確度和支援。」

Balaj 繼續說道：「我們非常高興能夠獲得客戶首選的殊榮，尤其這是來自我們的商業用戶，這意味著我們的客戶，從開始考慮我們的服務、簽約和部署階段，一直到日常使用都感到滿意。」

 

點擊了解有關 ESET 的獎關
https://www.eset.com/int/business/why-eset/industry-analysts-recognition/

點擊獲取有關 ESET 於 Gartner® Peer Insights™ Voice of the Customer 2023 報告的更多資訊
https://www.eset.com/int/business/gartner-the-voice-of-the-customers-2023/

免責聲明
* 根據截至 2023 年 6 月 30 日的 142 則評論