Três grupos de ameaças cibernéticas, identificados como NightEagle, Hacking Cat e Toy Ghouls, têm como alvo empresas russas com backdoors, ransomware e wipers
Três grupos de ameaças cibernéticas, identificados como NightEagle, Hacking Cat e Toy Ghouls, têm como alvo empresas russas com backdoors, ransomware e wipers. De acordo com relatórios da Kaspersky, esses grupos utilizam técnicas avançadas para persistência e movimento lateral, explorando vulnerabilidades em Active Directory e RDP. O NightEagle, em particular, é conhecido por suas atividades desde pelo menos 2023 e foi detectado utilizando um backdoor chamado GhostContainer.
Detalhes Técnicos
Os ataques envolvem o uso de backdoors, ransomware e wipers para comprometer a segurança das empresas russas.
O grupo NightEagle é conhecido por suas atividades desde 2023 e utiliza técnicas avançadas para persistência e movimento lateral.
As vulnerabilidades em Active Directory e RDP estão sendo exploradas por esses grupos para ganhar acesso às redes das empresas.
O GhostContainer é um backdoor utilizado pelo NightEagle para manter a persistência nos sistemas comprometidos.
Próximos Passos
Verificar se as empresas russas estão utilizando medidas de segurança adequadas para proteger contra esses tipos de ataques.
Realizar uma análise de vulnerabilidade para identificar possíveis pontos de entrada para os grupos de ameaças.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de rede, para reduzir o risco de ataques.
