Enquête sur l'APT NightEagle : le groupe informatique cybernétique infiltrant les serveurs Microsoft Exchange pour cibler les secteurs militaires et technologiques de la Chine

L'entreprise cyber-sécurité QiAnXin a révélé aujourd'hui des informations sur un acteur inconnus jusqu'à présent appelé NightEagle (ou APT-Q-95). Ce groupe a été observé pour exploiter les serveurs Microsoft Exchange dans une chaîne d'exploits zéro visant les gouvernements, la défense et le secteur technologique en Chine. Les chercheurs cyber ont également indiqué que l'activité de NightEagle semble avoir eu lieu entre 9 p.m. et 6 a.m. heure de Pékin.