El actor de ciberespionaje rastreado como \u00c1guila ciega<\/strong> se ha vinculado a una nueva cadena de ataque de varias etapas que conduce a la implementaci\u00f3n del troyano de acceso remoto NjRAT en sistemas comprometidos.<\/p>\n “El grupo es conocido por usar una variedad de t\u00e9cnicas de ataque sofisticadas, que incluyen malware personalizado, t\u00e1cticas de ingenier\u00eda social y ataques de spear-phishing”, ThreatMon dicho<\/a> en un informe del martes.<\/p>\n Blind Eagle, tambi\u00e9n conocido como APT-C-36, es un presunto grupo de habla hispana que ataca principalmente a entidades del sector p\u00fablico y privado en Colombia. Los ataques orquestados por el grupo tambi\u00e9n se han dirigido a Ecuador, Chile y Espa\u00f1a.<\/p>\n Las cadenas de infecci\u00f3n documentadas por Check Point y BlackBerry este a\u00f1o han revelado el uso de se\u00f1uelos de phishing selectivo para entregar familias de malware de productos b\u00e1sicos como BitRAT y AsyncRAT, as\u00ed como cargadores de Python en memoria capaces de lanzar una carga \u00fatil de Meterpreter.<\/p>\n El \u00faltimo descubrimiento de ThreatMon implica el uso de un descargador de JavaScript para ejecutar un script de PowerShell alojado en Discord CDN. El script, a su vez, suelta otro script de PowerShell y un archivo por lotes de Windows, y guarda un archivo VBScript en la carpeta de inicio de Windows para lograr la persistencia<\/a>.<\/p>\n A continuaci\u00f3n, se ejecuta el c\u00f3digo VBScript para iniciar el archivo por lotes, que posteriormente se desofusca para ejecutar el script de PowerShell que se entreg\u00f3 anteriormente junto con \u00e9l. En la etapa final, se utiliza el script de PowerShell para ejecutar njRAT<\/a>.<\/p>\n “njRAT, tambi\u00e9n conocido como Bladabindi, es una herramienta de acceso remoto (RAT) con interfaz de usuario o troyano que permite al titular del programa controlar la computadora del usuario final”, dijo la firma de ciberseguridad.<\/p>\n <\/p>\n![\"Nueva](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhk_aOIamfgAYWbaR_e92e6LDRV7Pm_G86KKguVENOlo_a8Y4SBMjfNlI32sbci_cKeCJIeVkSDhuJBBdzzJ0KOCiaiuFwRVc76NDhxVIbVAp2e7oHrAwM11h-q6FHyPglXJLurQl_JKXiUkbmIR7xhfMOPf2VPFcMjPkEnIFLEpOti69OBNdwvqywI\/s728-e3650\/powershell.png\" "\\"Nueva")
<\/div>\n