Security · 16.9.2026
Sicherheitsforscher warnen vor koordinierten Kampagnen der Gruppen NightEagle, Hacking Cat und Toy Ghouls, die Backdoors, Ransomware und Wiper einsetzen.
Unternehmen in Russland stehen derzeit im Fadenkreuz von drei aktiven Bedrohungsgruppen, die unter den Namen NightEagle, Hacking Cat und Toy Ghouls bekannt sind. Laut Berichten von Sicherheitsforschern nutzen die Angreifer eine Kombination aus hochentwickelten Backdoors, Ransomware und zerstörerischen Wipern, um Netzwerke zu infiltrieren und Daten zu verschlüsseln oder dauerhaft zu löschen. Besonders die Gruppe NightEagle (auch bekannt als APT-Q-95) zeigt dabei ausgeprägte Spionageabsichten.
Obwohl sich diese spezifischen Kampagnen primär gegen Ziele in Russland richten, liefert die detaillierte Analyse der genutzten Taktiken, Techniken und Prozeduren (TTPs) wertvolle Erkenntnisse für die globale IT-Sicherheit. Die verwendeten Schadprogramme und Einfallstore – häufig ungepatchte Sicherheitslücken in öffentlich erreichbaren Systemen oder gezieltes Spear-Phishing – sind universelle Bedrohungen. Zudem zeigt der gezielte Einsatz von Wiper-Malware, dass Sabotage und die dauerhafte Zerstörung von Infrastrukturen zunehmend als Standardwerkzeuge im cybergeopolitischen Kontext etabliert werden. DACH-Unternehmen, die in kritischen Sektoren agieren oder globale Lieferketten unterhalten, müssen sich auf ähnlich aggressive Angriffsmuster einstellen.
Der koordinierte Einsatz von Spionage- und Sabotage-Tools verdeutlicht die Professionalisierung moderner Bedrohungsakteure. Auch wenn der aktuelle Fokus geografisch eingegrenzt scheint, können die entwickelten Schadcodes und Angriffsmethoden schnell für globale Kampagnen adaptiert werden. Eine proaktive Härtung der eigenen IT-Infrastruktur bleibt daher unerlässlich.
Quelle: The Hacker News