Por qué importa: Los ataques usan credenciales válidas comprometidas para acceder a redes corporativas.
Lo esencial
- NightEagle, activo desde 2023, utiliza credenciales válidas para acceder a VPNs.
- GhostContainer permite acceso completo a servidores de Microsoft Exchange y ejecuta código arbitrario.
- El malware se disfraza como componente común para evadir detección y redirige tráfico.
Ataques dirigidos a empresas rusas
NightEagle, Hacking Cat y Toy Ghouls han atacado empresas rusas mediante backdoors y wipers según Kaspersky.
Componentes del malware GhostContainer
GhostContainer integra componentes de proyectos abiertos como Neo-reGeorg y ysoserial, disponibles en GitHub.