NightEagle
NightEagle в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
NightEagle впервые атаковала российские промышленные и строительные объекты
Группа кибершпионов NightEagle (APT-Q-95), действующая с 2023 года, расширила географию своей деятельности, нацелившись на предприятия в России. До этого инцидента злоумышленники преимущественно атаковали организации в Китае и других странах Азии. Эксперты «Лаборатории Касперского» зафиксировали компрометацию производственных и строительных компаний, что свидетельствует о смене приоритетов хакеров на новые промышленные центры. Для доступа к корпоративным сетям использовались скомпрометированные учётные записи VPN и установка бэкдора GhostContainer на серверы Microsoft Exchange.
Событие: Зафиксирована первая в истории группы NightEagle атака на российские предприятия, включая сектора строительства и производства, что ознаменовало выход за пределы азиатского региона.
Фактор: Злоумышленники применяли легитимные инструменты разработки (платформу GitHub и туннели Microsoft) для маскировки действий, что позволяло им перемещаться по сети, не вызывая подозрений у стандартных систем защиты.
Риск: Использование легитимного ПО для атак делает традиционные методы блокировки портов и IP-адресов неэффективными, вынуждая бизнес инвестировать в сложные системы анализа поведения пользователей (UEBA).
Эффект: Компании, игнорирующие обновление программного обеспечения в течение нескольких лет, становятся наиболее уязвимыми для подобных целевых атак, что увеличивает операционные затраты на кибербезопасность.
В нашей базе собрано 1 событие по теме «NightEagle». Мы показываем все из них.