Laundry Bear крадёт корпоративную почту через Zimbra: вредоносный код срабатывает сразу после открытия письма.
APT28 взломала украинские структуры через уязвимость Zimbra, спрятав вредоносный код прямо в письмах.
