NightEagle تستهدف شركات روسية ببرمجية GhostContainer

أعلنت Kaspersky أن خبراء فريق GERT لديها رصدوا حملة جديدة تنفذها جماعة NightEagle APT وتستهدف شركات روسية.

بحسب المصدر، تتضمن الحملة باباً خلفياً يُعرف باسم GhostContainer إلى جانب أدوات تُستضاف على GitHub وتُستخدم في عمليات التسلل والتحكم.

تشير المعلومات أيضاً إلى أن الجماعة تستغل ثغرات أمنية في Active Directory وفي بروتوكول سطح المكتب البعيد RDP كجزء من أساليبها في هذه الحملة.

تكتسب هذه التفاصيل أهمية للفرق الأمنية لأنها تجمع بين أداة خلفية مخصصة وأدوات عامة متاحة عبر GitHub واستغلال خدمات بالغة الحساسية في بيئات المؤسسات مثل Active Directory وRDP.

ينبغي للقراء الرجوع إلى المنشور الرسمي على Securelist للاطلاع على التفاصيل الكاملة، بما في ذلك أرقام الثغرات إن وردت وإجراءات الكشف والاحتواء التي حددها المصدر، والتحقق من أي تحديثات لاحقة على التقرير.