BlindEagle плотно вцепилась когтями в бразильские организации

Безопасный VPN через Телеграмм – обойди все блокировки:

Агрессивные действия хакеров заметно усилили их влияние во всей Латинской Америке.

Исследователи «Лаборатории Касперского» сообщили о новой активности кибергруппы BlindEagle, которая с 2018 года ведёт кампании кибершпионажа, нацеленные на организации и частных лиц в Латинской Америке. В июне 2024 года группа обновила свои методы, внедрив новый плагин для шпионажа и использовав легитимные файлообменники из Бразилии для распространения вредоносного ПО.

Основной целью BlindEagle остаются правительственные учреждения, энергетические и нефтегазовые компании, а также финансовые организации, особенно в Колумбии. По данным экспертов, 87% атак в мае и июне 2024 года были направлены именно на эту страну. Основные задачи группы — шпионаж и кража финансовой информации. Для этого используются трояны удалённого доступа (RAT), такие как njRAT, Lime-RAT и BitRAT.

В ходе майской кампании 2024 года BlindEagle активно применяла троянец njRAT, который позволяет отслеживать действия пользователя на заражённом устройстве, включая запись нажатий клавиш, получение снимков экрана и сбор системной информации.

Купи VPN в России за минуту через наш Телеграмм-бот:

В последние версии вредоносного ПО были добавлены плагины, расширяющие его функционал, что позволяет злоумышленникам собирать ещё больше конфиденциальной информации и устанавливать дополнительное вредоносное ПО.

Процесс заражения начинается с рассылки целевых фишинговых писем, которые маскируются под официальные уведомления от государственных органов. Такие письма часто содержат вложения, замаскированные под PDF-файлы, которые на самом деле запускают вредоносные сценарии, заражающие устройства жертв.

Кроме того, BlindEagle начала активнее использовать португальский язык и домены Бразилии, что может свидетельствовать о сотрудничестве с другими киберпреступными группировками. Для распространения вредоносного кода группа использует бразильские хостинги изображений, а ранее — такие сервисы, как Discord и Google Drive.

  Ваше имя может стать причиной взлома почты

В июне 2024 года кибергруппа применила новую тактику — заражение с помощью DLL Sideloading, что ранее было нехарактерно для её операций. В этой кампании зловредные файлы маскировались под судебные документы, распространяемые через ZIP-архивы. Внутри архивов находились исполняемые файлы, которые инициировали заражение, а также дополнительные вредоносные компоненты.

Эксперты «Лаборатории Касперского» продолжают следить за активностью BlindEagle и рекомендуют организациям в Латинской Америке усилить меры безопасности для защиты от подобных угроз.

Ваши данные уже украдены. Вопрос лишь в том, когда их используют против вас.

Узнайте, как защититься!

Платный VPN сервис — это инвестиция в вашу безопасность и конфиденциальность в интернете. Он предлагает множество преимуществ, включая защиту данных, отсутствие ограничений и доступ к обширной сети серверов. Если вы активно пользуетесь интернетом и хотите обезопасить свои данные, платный VPN будет лучшим выбором для вас.

Почему стоит использовать платный VPN сервис?

  • Безопасность: Если вы цените свою конфиденциальность и безопасность в интернете, платный VPN предоставляет более высокий уровень защиты по сравнению с бесплатными альтернативами.
  • Надёжность: Платные VPN-сервисы обычно имеют лучшие показатели надёжности и скорости, что делает их более подходящими для стриминга видео, скачивания и онлайн-игр.
  • Без рекламы: Большинство платных сервисов не показывают рекламу, в отличие от бесплатных, которые могут зарабатывать на размещении рекламы.

Добавить комментарий

Вернуться наверх