El grupo de hackers «NightEagle», que tiene como objetivo el sector de la alta tecnología de China, amplía sus operaciones a Rusia

Un grupo de ci­ber­es­pio­na­je co­no­ci­do como Nigh­tEa­gle o APT-Q-95, que an­te­rior­men­te se en­fo­ca­ba en or­ga­ni­za­cio­nes de de­fen­sa y tec­no­lo­gía avan­za­da en China, ha am­plia­do sus ac­ti­vi­da­des hacia em­pre­sas en Rusia. In­ves­ti­ga­do­res de una firma de ci­ber­se­gu­ri­dad han dado se­gui­mien­to a va­rios in­ci­den­tes en com­pa­ñías rusas du­ran­te el año pa­sa­do, lo que de­mues­tra que esta agru­pa­ción ha ex­ten­di­do el al­can­ce geo­grá­fi­co de sus ata­ques desde que co­men­zó a ope­rar.

Para in­fil­trar­se en las redes cor­po­ra­ti­vas, los ata­can­tes sue­len em­plear cre­den­cia­les ro­ba­das me­dian­te co­ne­xio­nes de red pri­va­da vir­tual (VPN). Una vez den­tro, di­ri­gen sus ac­cio­nes hacia los ser­vi­do­res de co­rreo elec­tró­ni­co Mi­cro­soft Ex­chan­ge, donde des­pla­zan la puer­ta tra­se­ra Ghost­Con­tai­ner para lo­grar el con­trol re­mo­to de los ser­vi­do­res com­pro­me­ti­dos, elu­dir cier­tos me­ca­nis­mos de se­gu­ri­dad de Win­dows y ma­ni­pu­lar el trá­fi­co de red. Asi­mis­mo, apro­ve­chan GitHub para res­guar­dar sus he­rra­mien­tas de pi­ra­te­ría in­for­má­ti­ca uti­li­zan­do nom­bres que imi­tan pro­gra­mas le­gí­ti­mos.

Una vez que lo­gran es­ta­ble­cer­se, ex­plo­tan vul­ne­ra­bi­li­da­des en Ac­ti­ve Di­rec­tory con el pro­pó­si­to de ele­var pri­vi­le­gios y des­pla­zar­se a lo largo de los sis­te­mas para robar cre­den­cia­les y su­plan­tar a usua­rios le­gí­ti­mos, con la meta final de com­pro­me­ter los con­tro­la­do­res de do­mi­nio. Aun­que la ac­ti­vi­dad se vin­cu­la con el ci­ber­es­pio­na­je, los in­ves­ti­ga­do­res no han es­pe­ci­fi­ca­do las mo­ti­va­cio­nes exac­tas de las ope­ra­cio­nes, ni han re­ve­la­do las iden­ti­da­des o la can­ti­dad de las em­pre­sas rusas que re­sul­ta­ron afec­ta­das.