卡巴斯基披露NightEagle APT攻击
发生了什么
据安全内参报道，卡巴斯基揭示北美APT组织NightEagle利用无文件后门GhostContainer与隧道技术隐蔽攻击俄罗斯企业。攻击者通过窃取账号突破VPN，在Exchange服务器部署.NET模块化无文件后门，并滥用Microsoft Dev Tunnels和rdp2tcp搭建隐蔽通信通道。该战术升级体现在使用开源工具和公开漏洞POC组装攻击链，规避检测并窃取核心情报。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口