Blind Eagle mantiene una activa campaña maliciosa en contra de entidades colombianas

• Publicado: 04/03/2023
• Importancia: Media

---

Recursos afectados

APT-C-36, es un actor de amenazas con sede en América del Sur que utiliza herramientas y artefactos específicos en sus campañas, incluyendo varios Remote Access Trojans (RATs) como AsyncRAT y servicios DNS dinámicos. También utilizan tácticas para evadir la detección y mantener la persistencia en los sistemas comprometidos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

 

Etiquetas

• Blind Eagle
• APT-C-36
• Campañas Phishing
• Malspam
• RAT
• Trojan
• AsyncRAT
• Microsoft Windows
• C2
• Persistence
• VBSCRIPT
• PowerShell