Лаборатория Касперского зафиксировала кибершпионскую кампанию группировки NightEagle против российских производственных и строительных компаний. Это первый известный случай активности группы за пределами азиатского региона.

Группировка, также известная как APT-Q-95, действует как минимум с 2023 года. До сих пор её атаки были сосредоточены исключительно на организациях в странах Азии.

По данным исследователей, целью кампании является кража конфиденциальной информации у промышленных и строительных предприятий России. Механизмы атак и используемые инструменты в отчёте не раскрываются.

Ранее группа не проявляла интереса к российским организациям, что делает текущую активность нехарактерной для её профиля. Смена географии атак может указывать на расширение задач или смену заказчика.

Эксперты рекомендуют компаниям из производственного и строительного секторов усилить мониторинг сетевой активности и проверить системы на наличие признаков компрометации. Официальной реакции российских регуляторов на предупреждение пока не поступало.