Blind Eagle, sahte mahkeme bildirimleriyle Latin Amerika'da uzaktan erişim truva atı yayıyor
Orijinal başlık: Blind Eagle Uses Fake Court Notices to Deliver Remote Access Trojan Across Latin America
Kısaca
Blind Eagle olarak takip edilen tehdit aktörü, yargı ve idari temalı kimlik avı tuzaklarıyla AsyncRAT ve DCRat ile akraba bir uzaktan erişim truva atı (RAT) dağıtıyor.
Ne oldu?
- Kampanya, mahkeme bildirimlerine, savcılık (fiscalía) duyurularına ve tutela süreçlerine benzeyen Portekizce ve İspanyolca tuzaklar kullanıyor.
- Dağıtılan RAT, AsyncRAT ve DCRat aileleriyle aynı kökene dayanıyor.
Neden önemli?
Latin Amerika'da müşterisi veya operasyonu olan kurumlar, yargı temalı kimlik avına karşı e-posta güvenlik filtrelerini ve çalışan farkındalık eğitimlerini güncellemeli.