O grupo Blind Eagle realizou diversos ataques cibernéticos contra entidades governamentais, instituições financeiras e empresas de energia, petróleo e gás na América Latina, conforme detalhou a Kaspersky nesta segunda-feira (19). Chile, Colômbia, Equador e Panamá estão entre os países mais visados.
Também conhecidos como “APT-C-36”, os cibercriminosos usam principalmente técnicas de spear-phishing para atacar alvosem campanhas motivadas por extorsão financeira ou espionagem. Em suas ações, eles distribuem trojans como BitRAT, AsyncRAT, Lime RAT, Quasar RAT, NjRAT e Remcos RAT.
Exemplo de e-mail falso enviado pela Blind Eagle para alvos na América Latina
Em geral, os e-mails fraudulentos enviados pelo grupo contêm links maliciosos e anexos em PDF ou TXT como forma de transmitir maior legitimidade. Nas mensagens, Os perpetradores fingem ser entidades governamentais ou bancos, sugerindo que as vítimas tomem medidas urgentes para evitar possíveis problemas.
- Spear-phishing seria “phishing direcionado”, em que mensagens falsas são enviadas com informações mais precisas sobre a vítima — aumentando a taxa de sucesso
Ao clicar nos links, os destinatários são direcionado a sites controlados pela Blind Eagleexceto nos casos em que a vítima não está em um dos países-alvo — quando isso acontece, ela é direcionada para a página real da instituição. Segundo o relatório, esta estratégia dificulta as detecções.
“Ameaça significativa na região”
Quando alvos cibercriminosos acessam sites maliciosos e executam tarefas sugeridas, pode instalar Trojans em seus dispositivos sem perceber. A partir daí, o grupo pode espionar a vítima ou roubar dados e credenciais financeiras, dependendo do perfil.
Segundo a empresa de cibersegurança, esta facilidade de adaptação e modificação de campanhas e técnicas de ataque é possível através plug-ins adicionais enviados de um servidor, integrando novas funcionalidades aos arquivos maliciosos. Portanto, suas ações exigem atenção redobrada para serem evitadas.
“Por mais simples que possam parecer as técnicas e procedimentos do Blind Eagle, sua eficácia permite que o grupo mantenha um alto nível de atividade. Ao realizar consistentemente campanhas de espionagem cibernética e roubo de credenciais financeiras, a Blind Eagle continua a ser uma ameaça significativa na região”, alertou a empresa.
empréstimo descontado em folha de pagamento
simular empréstimo do FGTS Bradesco
auxílio empréstimo brasil 2023
The post América Latina vira alvo do grupo cibercriminoso Blind Eagle apareceu primeiro no WOW News.
/https://i.s3.glbimg.com/v1/AUTH_bc8228b6673f488aa253bbcb03c80ec5/internal_photos/bs/2024/i/G/62oMaDTHKyEp7vXPQRkg/whatsapp-image-2024-04-01-at-11.59.11-am.jpeg?w=480&resize=480,384&ssl=1 "Paraguaio “interminável” do Libertad foi alvo do Cruzeiro, que envolveu joia em negociação com City")
:strip_icc()/s02.video.glbimg.com/x720/12928373.jpg?w=480&resize=480,384&ssl=1 "O que é o Hezbollah, grupo extremista do Líbano, que teve pagers e ‘walkie-talkies’ explodidos")
:strip_icc()/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2024/r/1/MMOjAARpKFLKmAXOlqzA/1723497709400770.jpg?w=1024&resize=1024,1024&ssl=1 "Horários do Rock in Rio 2024: veja a programação completa dos shows em cada dia")
:strip_icc()/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2024/X/T/3HoK7RTGWQjSWmWL8uQw/jogoeleitoraltatui.jpg?w=480&resize=480,384&ssl=1 "Observações dos candidatos à Prefeitura de Tatuí sobre o Jogo Eleitoral")
:strip_icc()/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2024/d/m/55jBeeR7aAnuwAtkbBaw/jogoeleitoralitape.jpg?w=480&resize=480,384&ssl=1 "Observações dos candidatos à Prefeitura de Itapetininga sobre o Jogo Eleitoral")
:strip_icc()/i.s3.glbimg.com/v1/AUTH_63b422c2caee4269b8b34177e8876b93/internal_photos/bs/2024/j/S/q8vPTCTGu5KvGUYgvH2A/415972283.jpg?w=480&resize=480,384&ssl=1 "Provedores iniciam bloqueio do X na Cloudflare | Empresas")
:strip_icc()/i.s3.glbimg.com/v1/AUTH_63b422c2caee4269b8b34177e8876b93/internal_photos/bs/2024/G/A/pN5IlRQBSwuuAg8JU3Eg/captura-de-tela-2024-09-19-as-12.39.54.png?w=480&resize=480,384&ssl=1 "Fala de Tallis Gomes sobre mulher CEO repercute nas redes sociais- e causa reação de executivas | Carreira")
:strip_icc()/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2024/7/D/Sq8nR7RWA9Xo0NgYCmFg/1723126071448790.jpg?w=480&resize=480,384&ssl=1 "Observações dos candidatos a prefeito de Campinas sobre o Jogo Eleitoral")
:strip_icc()/i.s3.glbimg.com/v1/AUTH_e84042ef78cb4708aeebdf1c68c6cbd6/internal_photos/bs/2024/7/s/AW7qYKRQeEORaR6ts9fg/maide-mahl-dgiy6k1j-widelg.jpg?w=480&resize=480,384&ssl=1 "Caso Maidê Mahl: em coma, atriz completa duas semanas internada e sem evolução no quadro clínico")
/https://i.s3.glbimg.com/v1/AUTH_bc8228b6673f488aa253bbcb03c80ec5/internal_photos/bs/2024/i/G/62oMaDTHKyEp7vXPQRkg/whatsapp-image-2024-04-01-at-11.59.11-am.jpeg?w=150&resize=150,150&ssl=1 "Paraguaio “interminável” do Libertad foi alvo do Cruzeiro, que envolveu joia em negociação com City")
:strip_icc()/s02.video.glbimg.com/x720/12928373.jpg?w=150&resize=150,150&ssl=1 "O que é o Hezbollah, grupo extremista do Líbano, que teve pagers e ‘walkie-talkies’ explodidos")