מקור: BleepingComputer
קבוצת התקיפה הרוסית המזוהה עם המדינה, Laundry Bear, הידועה גם בשם Void Blizzard, מנצלת פגיעות יום-אפס (Zero-day) בשירות Outlook Web Access של שרת ה-Exchange. על פי הדיווחים, הקבוצה עושה שימוש בפגיעות זו במסגרת קמפיינים זדוניים בדואר אלקטרוני, שמטרתם להחדיר לשרתי הקורבנות דלת אחורית מתוחכמת המכונה OWAReaper. התקיפה מאפשרת לתוקפים להשיג גישה ארוכת טווח לתיבות דואר רגישות ולשמור על נוכחות מתמשכת ברשתות הארגוניות שנפגעו. מדובר באיום משמעותי על ארגונים המסתמכים על שירותי Exchange, כאשר הפעילות מיוחסת לפעילים מדינתיים המשתמשים בטכניקות חדירה מתקדמות כדי למקסם את השליטה במידע המותקף.
