NightEagle toma como objetivo a las empresas rusas

Los expertos del equipo GERT de Kaspersky han descubierto una nueva campaña de ataque llevada a cabo por el grupo APT NightEagle. Esta operación maliciosa toma como objetivo específicamente a las empresas rusas.

En el transcurso de las investigaciones, los especialistas han detectado el uso de la puerta trasera GhostContainer y de varias herramientas alojadas en la plataforma GitHub. Además, el grupo está aprovechando activamente algunas vulnerabilidades presentes en Active Directory y RDP para llevar a cabo sus actividades.