Blind Eagle (он же APT-C-36) - предполагаемая шпионская группа из Южной Америки, которая активна как минимум с 2018 года. Группа известна использованием различных сложных методов атаки включая пользовательское вредоносное ПО, тактику социальной инженерии и фишинговые атаки.
Они также были замечены в использовании эксплойтов для уязвимостей нулевого дня в своих атаках.
Indicators of Compromise
Domain Port Combinations
- febenvi.duckdns.org:2050
URLs
- https://cdn.discordapp.com/attachments/940363101067411527/946390049979781130/cacha.pdf
SHA256
- 93ce9e3b4c9eea7ed5f36512e884fcfb516d1f764b5c28a47542062a6f303bb9
- d10a6df70ccbd813af1614eecf8da1485cbb45889ab6a87b410dee10e98fcfbf
- e8ba5871d6005a6b63ec510869baab3e2a485e3d63d7526f19a38af0eac834ac