Campagne de phishing ciblant les utilisateurs de Zimbra

Depuis le mois d’avril 2023, des attaques d’hameçonnage ont été recensées, visant les comptes de messagerie utilisant la plateforme Zimbra. Des courriels sont massivement envoyés aux utilisateurs, dans le but de leur soutirer leurs identifiants.

Le point commun de ces courriels réside dans l’inclusion d’une URL renvoyant vers un formulaire en ligne, souvent orné du logo Zimbra, sollicitant les informations d’identification des destinataires.

Les pirates ciblent principalement les pays européens où Zimbra est largement utilisé, en rédigeant des messages dans les langues spécifiques de ces pays. Bien que certaines de ces communications soient filtrées par les anti-spam, des variantes parviennent à échapper à cette protection.

Les messages sont diversifiés et évoquent différents scénarios, tels que :

• Notification d’une adresse e-mail n’ayant pas réussi le processus de vérification ou de mise à jour
• Alerte sur un quota dépassé ou un espace de stockage faible
• Menace de suppression du compte en l’absence d’action de la part de l’utilisateur
• Incitation au changement du mot de passe pour des raisons de sécurité ou autres
• Signalement d’un changement d’URL de la page de connexion au webmail