Три группы угроз нацелились на российские предприятия с помощью бэкдоров, программ-вымогателей и очистителей данных
По данным нескольких отчетов компании Kaspersky, российские предприятия стали мишенью для трех групп угроз, известных как NightEagle, Hacking Cat и Toy Ghouls. Kaspersky сообщает, что атаки, осуществляемые группой NightEagle (также известной как APT-Q-95), активны как минимум с 2023 года и используют новые методы для обеспечения постоянного доступа и бокового перемещения в системах.
Группа NightEagle проявляет интерес к различным секторам экономики России, применяя современные техники для обхода систем безопасности. Эксперты отмечают, что использование новых подходов к кибератакам указывает на растущую сложность угроз и необходимость усиления мер защиты.
Помимо NightEagle, Kaspersky также выделяет две другие группы: Hacking Cat и Toy Ghouls. Эти группы используют различные инструменты, включая программное обеспечение для шифрования данных и очистители, что делает их атаки особенно опасными для бизнеса.
Аналитики компании рекомендуют российским предприятиям уделять особое внимание кибербезопасности, внедряя многоуровневые системы защиты и регулярные обновления программного обеспечения. Также подчеркивается важность обучения сотрудников основам кибербезопасности, чтобы минимизировать риски от фишинга и других методов социальной инженерии.
Kaspersky продолжает отслеживать активность этих групп и призывает предприятия быть бдительными, чтобы предотвратить возможные атаки. С учетом текущей ситуации, киберугрозы становятся все более разнообразными и изощренными, что требует от организаций постоянного мониторинга и адаптации к новым вызовам.