گروه تهدیدساز شناخته شده به نام Blind Eagle با اطمینان بالا به استفاده از سرویس میزبانی ضدگلوله (bulletproof hosting) روسی Proton66 مرتبط شده است. شرکت Trustwave SpiderLabs در گزارشی که هفته گذشته منتشر کرد، اعلام کرد توانسته با تحلیل دارایی‌های دیجیتال مرتبط با Proton66، خوشه تهدید فعالی را کشف کند که از فایل‌های Visual Basic Script (VBS) به عنوان بردار حمله اولیه استفاده می‌کند و تروجان‌های دسترسی از راه دور (RATs) آماده را نصب می‌کند. این گروه از ماه اوت ۲۰۲۴ مجموعه‌ای از دامنه‌ها با الگوی نام‌گذاری مشابه را مورد استفاده قرار داده که همگی به آدرس IP مشترک “45.135.232[.]38” مرتبط با Proton66 متصل می‌شوند.
صفحات فیشینگ کشف شده، بانک‌ها و موسسات مالی مشروع کلمبیایی از جمله Bancolombia، BBVA، Banco Caja Social و Davivienda را هدف قرار می‌دهند. Blind Eagle که با نام‌های AguilaCiega، APT-C-36 و APT-Q-98 نیز شناخته می‌شود، به طور خاص نهادهای آمریکای جنوبی، به ویژه کلمبیا و اکوادور را هدف قرار می‌دهد. محققان همچنین کشف کردند که این گروه از آسیب‌پذیری ویندوز CVE-2024-43451 برای دانلود و اجرای بارهای مخرب استفاده می‌کند و قابلیت سازگاری سریع با تاکتیک‌های جدید حتی پس از انتشار وصله‌های امنیتی را نشان می‌دهد.
کلمات کلیدی : Blind Eagle, bulletproof hosting, Proton66, فیشینگ, تروجان دسترسی از راه دور, آسیب‌پذیری ویندوز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.