NightEagle nimmt russische Unternehmen ins Visier
Die Experten von Kaspersky GERT haben eine neue Kampagne der APT-Gruppe NightEagle identifiziert, die Schwachstellen und Tools auf GitHub ausnutzt.
Die Experten des GERT-Teams von Kaspersky haben eine neue Angriffskampagne entdeckt, die von der APT-Gruppe NightEagle durchgeführt wird. Diese böswillige Operation richtet sich gezielt gegen russische Unternehmen.
Im Zuge der Untersuchungen haben die Spezialisten die Verwendung der Backdoor GhostContainer und verschiedener auf der GitHub-Plattform gehosteter Tools festgestellt. Darüber hinaus nutzt die Gruppe aktiv einige in Active Directory und RDP vorhandene Schwachstellen aus, um ihre Aktivitäten durchzuführen.