Un cybercriminel \u00e0 motivation financi\u00e8re suivi comme Aigle aveugle<\/strong> a refait surface avec un ensemble d’outils raffin\u00e9s et une cha\u00eene d’infection \u00e9labor\u00e9e dans le cadre de ses attaques ciblant des organisations en Colombie et en \u00c9quateur.<\/p>\n Points de contr\u00f4le derni\u00e8res recherches<\/a> offre de nouvelles perspectives sur les tactiques et les techniques du groupe hispanophone, y compris l’utilisation d’outils sophistiqu\u00e9s et de leurres sur le th\u00e8me du gouvernement pour activer la killchain.<\/p>\n \u00c9galement suivi sous le nom d’APT-C-36, Blind Eagle se distingue par sa concentration g\u00e9ographique \u00e9troite et le lancement d’attaques aveugles contre les nations sud-am\u00e9ricaines depuis au moins 2018.<\/p>\n Les op\u00e9rations de Blind Eagle ont \u00e9t\u00e9 document\u00e9es par Trend Micro en septembre 2021, r\u00e9v\u00e9lant une campagne de harponnage visant principalement des entit\u00e9s colombiennes con\u00e7ues pour diffuser un malware de base connu sous le nom de BitRAT, avec une moindre concentration sur des cibles en \u00c9quateur, en Espagne et au Panama.<\/p>\n Les cha\u00eenes d’attaques commencent par des e-mails de phishing contenant un lien pi\u00e9g\u00e9 qui, lorsqu’il est cliqu\u00e9, conduit au d\u00e9ploiement d’un cheval de Troie open source nomm\u00e9 Quasar RAT dans le but ultime d’acc\u00e9der aux comptes bancaires de la victime.<\/p>\n Certaines des banques cibl\u00e9es comprennent Banco AV Villas, Banco Caja Social, Banco de Bogot\u00e1, Banco Popular, Bancoomeva, BBVA, Colpatria, Davivienda et TransUnion.<\/p>\n Si le destinataire de l’e-mail se trouve en dehors de la Colombie, la s\u00e9quence d’attaque est interrompue et la victime est redirig\u00e9e vers le site officiel de l’agence colombienne de contr\u00f4le des fronti\u00e8res, Migraci\u00f3n Colombia.<\/p>\n Une campagne connexe distinguant \u00e0 la fois la Colombie et l’\u00c9quateur se fait passer pour l’Internal Revenue Service (SRI) de ce dernier et utilise une technologie de blocage g\u00e9ographique similaire pour filtrer les demandes provenant d’autres pays.<\/p>\n Cette attaque, plut\u00f4t que de d\u00e9poser un logiciel malveillant RAT, utilise un processus en plusieurs \u00e9tapes plus complexe qui abuse du l\u00e9gitime mshta.exe binaire<\/a> pour ex\u00e9cuter VBScript int\u00e9gr\u00e9 dans un fichier HTML pour finalement t\u00e9l\u00e9charger deux scripts Python.<\/p>\n![\"Pirates](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1672932984_84_Blind-Eagle-Hackers-revient-avec-des-outils-raffines-et-une.png\" "\\"Pirates")
<\/div>\n