El sector asegurador colombiano es blanco de un actor de amenazas identificado como \u00c1guila ciega<\/strong> con el objetivo final de entregar una versi\u00f3n personalizada de un troyano de acceso remoto (RAT) conocido como Quasar RAT desde junio de 2024.<\/p>\n “Los ataques se originaron con correos electr\u00f3nicos de phishing que se hacen pasar por la autoridad fiscal colombiana”, dijo el investigador de ThreatLabz de Zscaler, Gaetano Pellegrino dicho<\/a> en un nuevo an\u00e1lisis publicado la semana pasada.<\/p>\n La amenaza persistente avanzada (APT), tambi\u00e9n conocido<\/a> Como AguilaCiega, APT-C-36 y APT-Q-98, tiene un historial de centrarse en organizaciones e individuos en Am\u00e9rica del Sur, particularmente relacionados con los sectores gubernamental y financiero en Colombia y Ecuador.<\/p>\n Las cadenas de ataque, como lo document\u00f3 recientemente Kaspersky, se originan con correos electr\u00f3nicos de phishing que incitan a los destinatarios a hacer clic en enlaces maliciosos que sirven como plataforma de lanzamiento para el proceso de infecci\u00f3n.<\/p>\n Los enlaces, ya sea incrustados dentro de un archivo PDF adjunto o directamente en el cuerpo del correo electr\u00f3nico, apuntan a archivos ZIP alojados en una carpeta de Google Drive asociada con una cuenta comprometida que pertenece a una organizaci\u00f3n gubernamental regional en Colombia.<\/p>\n “El se\u00f1uelo utilizado por Blind Eagle consist\u00eda en enviar una notificaci\u00f3n a la v\u00edctima, en la que se dec\u00eda que se trataba de una orden de embargo por falta de pago de impuestos”, se\u00f1al\u00f3 Pellegrino. “Esto tiene como objetivo crear una sensaci\u00f3n de urgencia y presionar a la v\u00edctima para que tome medidas inmediatas”.<\/p>\n El archivo contiene una variante de Quasar RAT llamada BlotchyQuasar, que incluye capas adicionales de ofuscaci\u00f3n mediante herramientas como DeepSea o ConfuserEx para dificultar los esfuerzos de an\u00e1lisis e ingenier\u00eda inversa. Previamente detallado<\/a> por IBM X-Force en julio de 2023.<\/p>\n El malware incluye capacidades para registrar pulsaciones de teclas, ejecutar comandos de shell, robar datos de navegadores web y clientes FTP, y monitorear las interacciones de la v\u00edctima con servicios bancarios y de pago espec\u00edficos ubicados en Colombia y Ecuador.<\/p>\n Tambi\u00e9n aprovecha Pastebin como un solucionador de punto muerto para obtener el dominio de comando y control (C2), y el actor de amenazas aprovecha los servicios de DNS din\u00e1mico (DDNS) para alojar el dominio C2.<\/p>\n “Blind Eagle normalmente protege su infraestructura detr\u00e1s de una combinaci\u00f3n de nodos VPN y enrutadores comprometidos, ubicados principalmente en Colombia”, dijo Pellegrino. “Este ataque demuestra el uso continuo de esta estrategia”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/09\/Blind-Eagle-apunta-al-sector-asegurador-colombiano-con-Quasar-RAT.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n