محققان امنیت سایبری پنج خوشه فعالیت متمایز مرتبط با گروه تهدید مداوم Blind Eagle را بین ماه‌های می ۲۰۲۴ تا جولای ۲۰۲۵ کشف کرده‌اند. این حملات که توسط گروه Insikt شرکت Recorded Future مشاهده شده، عمدتاً دولت کلمبیا را در سطوح محلی، شهری و فدرال هدف قرار داده است. این شرکت متعلق به مسترکارد، فعالیت‌های مذکور را تحت نام TAG-144 رصد می‌کند و اعلام کرده که اگرچه این خوشه‌ها تاکتیک‌ها، تکنیک‌ها و روش‌های مشابهی دارند، اما در زیرساخت، استقرار بدافزار و سایر روش‌های عملیاتی تفاوت‌های قابل توجهی نشان می‌دهند.
گروه Blind Eagle که از سال ۲۰۱۸ سازمان‌های آمریکای جنوبی را هدف قرار داده، در حملات اخیر خود از ترکیبی از انگیزه‌های جاسوسی سایبری و مالی استفاده کرده است. این گروه عمدتاً از طریق ایمیل‌های فیشینگ جعلی که خود را به نام آژانس‌های دولتی محلی معرفی می‌کنند، قربانیان را فریب داده و از تروجان‌های دسترسی از راه دور (RAT) مانند Lime RAT، DCRat، AsyncRAT و Remcos RAT استفاده می‌کند. تحلیل Recorded Future نشان می‌دهد که حدود ۶۰ درصد از فعالیت‌های مشاهده شده این گروه در دوره تحلیل، بخش دولتی را هدف قرار داده و سپس بخش‌های آموزش، بهداشت، خرده‌فروشی و دفاعی در اولویت بعدی قرار گرفته‌اند.
کلمات کلیدی : امنیت سایبری, Blind Eagle, حملات فیشینگ, تروجان دسترسی از راه دور, جاسوسی سایبری, دولت کلمبیا
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.