Специалисты компании Proofpoint выявили шпионскую кампанию, направленную на взлом почтовых серверов Roundcube в университетах США и Канады. Злоумышленники нацелены на кражу учетных данных исследователей для последующего доступа к их переписке.

После компрометации аккаунтов атакующие стремятся закрепиться на серверах, устанавливая веб-шеллы и бэкдоры. Это позволяет им сохранять контроль над инфраструктурой даже после возможного обнаружения первоначального взлома.

Основной целью атаки является слежка за учеными, что указывает на целенаправленный характер кампании. Подобные инциденты могут быть связаны с попытками получить доступ к чувствительным научным разработкам или данным.

Ранее уязвимости в Roundcube уже становились инструментом для шпионских операций, однако текущая кампания отличается масштабом и географической нацеленностью. Эксперты рекомендуют университетам срочно обновить почтовые системы и усилить мониторинг подозрительной активности.