عقاب کور با استفاده از آسیب‌پذیری NTLM، RAT ها و حملات مبتنی بر GitHub به نهادهای کلمبیایی حمله می‌کند

گروه تهدیدگر بلایند ایگل (Blind Eagle) از نوامبر ۲۰۲۴ مسئول سری حملات مستمر علیه نهادهای کلمبیایی و نهادهای دولتی این کشور شناخته شده است. بر اساس تحلیل چک پوینت، این حملات نهادهای قضایی کلمبیا و سازمان‌های دولتی و خصوصی دیگر را هدف قرار داده و نرخ آلودگی بالایی داشته‌اند. در یکی از این کمپین‌ها که حدود ۱۹ دسامبر ۲۰۲۴ رخ داد، بیش از ۱۶۰۰ قربانی تحت تأثیر قرار گرفتند که این میزان آلودگی با توجه به رویکرد هدفمند APT این گروه قابل توجه است.

این گروه که از حداقل سال ۲۰۱۸ فعال بوده و با نام‌های AguilaCiega، APT-C-36 و APT-Q-98 نیز شناخته می‌شود، به دلیل هدف‌گیری فوق‌العاده دقیق نهادهای آمریکای جنوبی، به‌ویژه کلمبیا و اکوادور شهرت دارد. آخرین حملات این گروه به سه دلیل قابل توجه است: استفاده از نوعی از اکسپلویت آسیب‌پذیری رفع‌شده مایکروسافت ویندوز (CVE-2024-43451)، بکارگیری سرویس بسته‌بندی نوظهور HeartCrypt، و توزیع بارهای مخرب از طریق Bitbucket و GitHub. این گروه تنها شش روز پس از انتشار وصله امنیتی، نوعی از این اکسپلویت را در ترکیب حملات خود گنجانده و از طریق خطای عملیاتی، فایلی حاوی ۱۶۳۴ آدرس ایمیل منحصربه‌فرد همراه با جزئیات حساب‌های کاربری، رمزهای عبور و پین‌های ATM افراد، آژانس‌های دولتی، مؤسسات آموزشی و کسب‌وکارهای کلمبیایی را فاش کرده است.