Kaspersky เผยสามกลุ่มภัยรุมเจาะองค์กรรัสเซีย ด้วยแบ็กดอร์ แรนซัมแวร์ และ wiper
บริษัท Kaspersky รายงานว่าองค์กรในรัสเซียกำลังถูกโจมตีโดยสามกลุ่มภัยคุกคาม ได้แก่ NightEagle, Hacking Cat และ Toy Ghouls ด้วยแบ็กดอร์ แรนซัมแวร์ และมัลแวร์ล้างข้อมูล NightEagle ใช้แบ็กดอร์ GhostContainer เจาะ Microsoft Exchange และเจาะ Active Directory ด้วย BlueKeep และ DCSync ส่วน Hacking Cat กลุ่มแฮ็กทิวิสต์หนุนยูเครนปล่อย Gorilla RAT และแรนซัมแวร์ Monkey ที่บางรุ่นกลายเป็น wiper ขณะที่ Toy Ghouls หันมาใช้แบ็กดอร์ Bird Agent ที่สั่งการผ่าน MQTT และ Matrix