NightEagle cible le entreprises russes
Les experts de Kaspersky GERT ont identifié une nouvelle campagne du groupe APT NightEagle qui exploite des vulnérabilités et des outils sur GitHub.
Les experts de l'équipe GERT de Kaspersky ont découvert une nouvelle campagne d'attaque menée par le groupe APT NightEagle. Cette opération malveillante cible spécifiquement les entreprises russes.
Au cours des investigations, les spécialistes ont détecté l'utilisation de la backdoor GhostContainer et de divers outils hébergés sur la plateforme GitHub. De plus, le groupe exploite activement certaines vulnérabilités présentes dans Active Directory et RDP pour mener à bien ses activités.