Três Grupos de Cibercriminosos Miram Empresas Russas

A empresa de segurança cibernética Kaspersky descobriu um aumento nos ataques direcionados a empresas russas por três atores distintos de ameaça. Esses grupos — monitorados como NightEagle, Hacking Cat e Toy Ghouls — estão usando uma combinação de backdoors, ransomware e malware destrutivo para infiltrar-se e interromper operações empresariais.

Um dos mais notáveis é o NightEagle, também conhecido como APT-Q-95, que está ativo desde pelo menos 2023. Este grupo tem evoluído sua abordagem com novos métodos para manter acesso e se mover lateralmente dentro de redes comprometidas, levantando preocupações sobre intrusões persistentes e silenciosas.

Táticas e Ferramentas dos Atores de Ameaça

• O NightEagle utiliza mecanismos inovadores de persistência para manter acesso prolongado aos ambientes das vítimas.
• Hacking Cat e Toy Ghouls preferem cargas de ransomware e wiper para causar danos imediatos e impacto financeiro.
• Todos os três grupos demonstram sofisticação crescente na evasão de detecção e exploração de vulnerabilidades em redes corporativas.

Recomendações Defensivas

• As organizações devem monitorar uso incomum de credenciais e movimentação lateral não autorizada.
• Ferramentas de detecção e resposta em endpoints podem ajudar a identificar sinais precoces do conjunto de ferramentas desses agentes de ameaça.
• Backups regulares, segmentação de rede e revisões de acesso privilegiado são etapas críticas de mitigação.

Fontes

• Three Threat Groups Target Russian Enterprises With Backdoors, Ransomware, and Wipers