Minacce · 2 giorni fa
Zenox ha descritto una nuova campagna di Blind Eagle contro organizzazioni in America Latina: email in spagnolo e portoghese imitano notifiche giudiziarie e documenti amministrativi per raggiungere chi gestisce pratiche, contratti e richieste di servizi istituzionali. L’obiettivo è installare un RAT legato ad AsyncRAT e DCRat.
L’allegato apre una pagina che sembra ufficiale, ma crea in segreto uno ZIP protetto da password direttamente nel browser. Poiché l’archivio non arriva come normale allegato, i controlli email potrebbero non ispezionarlo come previsto. Il malware può poi cancellare il documento iniziale, rimuovere i metadati che segnalano il download e mantenere la persistenza sul computer anche dopo un riavvio.
Il report non conferma compromissioni riuscite. La stessa esca può però risultare credibile ovunque si gestiscano via email atti, contratti o richieste istituzionali: il rischio nasce da un flusso di lavoro abituale, non da una richiesta palesemente sospetta.
1 fonte che coprono questa storia
Blind Eagle Uses Fake Court Notices to Deliver Remote Access Trojan Across Latin America
Blind Eagle targets Latin American organizations with judicial phishing lures and HTML smuggling to deliver an AsyncRAT-based trojan.
Part of the PlainSec briefing for 2026-11-11