Especialistas da Kaspersky GERT descobriram uma nova campanha do grupo APT NightEagle, que utiliza o backdoor GhostContainer e ferramentas hospedadas no GitHub. O grupo também está explorando vulnerabilidades em Active Directory e RDP.
Detalhes Técnicos
O grupo NightEagle APT lançou uma nova campanha direcionada a empresas russas.
Utiliza o backdoor GhostContainer e ferramentas disponíveis no GitHub.
Explora vulnerabilidades em Active Directory e RDP para ganhar acesso não autorizado.
A campanha foi detectada recentemente, indicando atividade ativa do grupo.
Recomendações
Verificar e atualizar as configurações de segurança do Active Directory e RDP.
Implementar medidas de proteção contra o uso de backdoors como o GhostContainer.
Monitorar atividades suspeitas que possam indicar a presença do NightEagle APT.
Próximo passo
Analisar logs de rede e sistema para detectar possíveis rastros da campanha do NightEagle.
