L’acteur de menace connue sous le nom Aigle aveugle<\/strong> est li\u00e9 \u00e0 une s\u00e9rie de campagnes en cours ciblant les institutions colombiennes et les entit\u00e9s gouvernementales depuis novembre 2024.<\/p>\n “Les campagnes surveill\u00e9es ont cibl\u00e9 les institutions judiciaires colombiennes et d’autres organisations gouvernementales ou priv\u00e9es, avec des taux d’infection \u00e9lev\u00e9s”, dit<\/a> dans une nouvelle analyse.<\/p>\n “Plus de 1 600 victimes ont \u00e9t\u00e9 touch\u00e9es au cours de l’une de ces campagnes qui ont eu lieu vers le 19 d\u00e9cembre 2024. Ce taux d’infection est important compte tenu de l’approche APT cibl\u00e9e d’Eagle.”<\/p>\n Blind Eagle, actif depuis au moins 2018, est \u00e9galement suivi comme Aguilaciega, APT-C-36 et APT-Q-98. Il est connu pour son ciblage hyper sp\u00e9cifique aux entit\u00e9s en Am\u00e9rique du Sud, en particulier la Colombie et l’\u00c9quateur.<\/p>\n Les cha\u00eenes d’attaque orchestr\u00e9es par l’acteur de menace impliquent l’utilisation de tactiques d’ing\u00e9nierie sociale, souvent sous la forme d’e-mails de lance-plipage, pour obtenir l’acc\u00e8s initial aux syst\u00e8mes cibles et, finalement, supprimer des chevaux de Troie \u00e0 distance facilement disponibles comme Asyncrat, Njrat, Quasar Rat et Remcos Rat.<\/p>\n Le dernier ensemble d’intrusions est remarquable pour trois raisons: l’utilisation d’une variante d’un exploit pour une faille Microsoft Windows maintenant fournie (CVE-2024-43451), l’adoption d’un packer naissant en tant que service (PaaS) appel\u00e9 HeartCrypt, et la distribution de charges utiles via Bitbucket et Githubub, allant au-del\u00e0 de Google Drive et Dropbox.<\/p>\n Plus pr\u00e9cis\u00e9ment, HeartCrypt est utilis\u00e9 pour prot\u00e9ger l’ex\u00e9cutable malveillant, une variante de Purecrypter qui est alors responsable du lancement du logiciel malveillant Remcos Rat h\u00e9berg\u00e9 sur un bitbucket ou un r\u00e9f\u00e9rentiel Github maintenant r\u00e9alis\u00e9.<\/p>\n Le CVE-2024-43451 fait r\u00e9f\u00e9rence \u00e0 une vuln\u00e9rabilit\u00e9 de divulgation de hachage NTLMV2 qui a \u00e9t\u00e9 fix\u00e9e par Microsoft en novembre 2024. Aigle aveugle, par point de contr\u00f4le, a incorpor\u00e9 une variante de cet exploit dans son arsenal d’attaque un peu de six jours apr\u00e8s la publication du patch, ce qui a fait avancer la victime de la victime de PHishish.<\/p>\n “Bien que cette variante n’expose pas r\u00e9ellement le hachage NTLMV2, il informe les acteurs de la menace que le fichier a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 par les m\u00eames interactions inhabituelles-fichiers”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9.<\/p>\n “Sur les appareils vuln\u00e9rables au CVE-2024-43451, une demande WebDAV est d\u00e9clench\u00e9e avant m\u00eame que l’utilisateur n’interagit manuellement avec le fichier avec le m\u00eame comportement inhabituel. En attendant, sur les syst\u00e8mes correc\u00e9s et non corrig\u00e9es, en cliquant manuellement le fichier .url malveillant d\u00e9clenche le t\u00e9l\u00e9chargement et l’ex\u00e9cution de la charge salariale suivante.”<\/p>\n Le point de contr\u00f4le a soulign\u00e9 que la \u00abr\u00e9ponse rapide\u00bb sert \u00e0 mettre en \u00e9vidence l’expertise technique du groupe et sa capacit\u00e9 \u00e0 s’adapter et \u00e0 poursuivre de nouvelles m\u00e9thodes d’attaque face \u00e0 l’\u00e9volution des d\u00e9fenses de s\u00e9curit\u00e9.<\/p>\n Le r\u00e9f\u00e9rentiel Github, qui a r\u00e9v\u00e9l\u00e9 que l’acteur de menace op\u00e8re dans le fuseau horaire UTC-5, a r\u00e9v\u00e9l\u00e9 que l’acteur de menace op\u00e8re dans le fuseau horaire de l’UTC-5, s’alignant avec plusieurs pays d’Am\u00e9rique du Sud.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Blind-Eagle-hacks-des-institutions-colombiennes-utilisant-des-defauts-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n