За последний год хакерская группировка NightEagle, известная также под обозначением APT-Q-95, провела серию атак на российские организации. Раньше её интересовали компании в Азии, теперь география заметно расширилась.
В процессе расследования взлома разведывательный центр AhnLab SEcurity (ASEC) обнаружил новую операцию, связанную с группой Kimsuky, и назвал ее Larva-24005.1 Злоумышленники использовали уязвимость RDP для проникновения в систему.
Уязвимость службы удаленного рабочего стола Remote Desktop Services (RDS), ранее известной как Terminal Services, когда неаутентифицированный атакующий подключается к целевой системе с помощью RDP и отправляет
