被盗凭据进入俄罗斯企业

调查

Kaspersky 原文 · 2026年9月16日

卡巴斯基应急响应团队调查 NightEagle。多数情况下，进入企业网络用的是被盗的有效凭据。

跟你的关系如果你的企业允许员工从外部登录，被盗但仍有效的账号是报告里最常见的入口。本条写的是卡巴斯基看到的俄罗斯企业案件。

活动

卡巴斯基称该活动此前多见于亚洲，这篇报告写的是俄罗斯企业。多数案件用仍然有效的被盗凭据进入企业的远程接入。9 月 16 日是报告发布日，报告没有给出统一的入侵开始日期。

可信度标为中：目前只打开了一家机构的调查报告。