Ande Loader Malware
据观察，被识别为 Blind Eagle 的网络威胁行为者使用名为 Ande Loader 的加载程序恶意软件来分发远程访问木马 (RAT)，例如Remcos RAT和 NJ RAT 。这些攻击通过网络钓鱼电子邮件执行，专门针对北美制造业中讲西班牙语的个人。
Blind Eagle，也称为 APT-C-36，是一个经济驱动的威胁参与者，拥有对哥伦比亚和厄瓜多尔的组织进行网络攻击的记录。他们的作案手法涉及部署各种 RAT，包括AsyncRAT 、 BitRAT 、 Lime RAT 、 NjRAT 、Remcos RAT 和Quasar RAT 。
Ande Loader 恶意软件通过多个感染链传播
Ande Loader 攻击操作明显扩大了威胁行为者的目标范围，该攻击使用充满网络钓鱼的 RAR 和 BZ2 存档来启动感染过程。
RAR 存档受密码保护，包含恶意 Visual Basic 脚本 (VBScript) 文件，负责在 Windows 启动文件夹中建立持久性。该文件还会触发 Ande Loader 的执行，随后加载 Remcos RAT 有效负载。
在网络安全研究人员观察到的另一种攻击场景中，包含 VBScript 文件的 BZ2 存档通过 Discord 内容交付网络 (CDN) 链接进行传播。在这种情况下，Ande Loader 恶意软件会丢弃 NjRAT 而不是 Remcos RAT。
Blind Eagle 威胁攻击者一直在利用 Roda 和 Pjoao1578 制作的密码器。值得注意的是，Roda 的一款加密器具有硬编码服务器，托管加密器的注入器组件和 Blind Eagle 活动中使用的其他恶意软件。
老鼠感染可能会造成毁灭性的后果
RAT 是一种威胁软件程序，旨在对受害者的计算机或网络提供未经授权的访问和控制。由于以下几个原因，这些感染可能会给受害者带来毁灭性后果：
- 未经授权的访问：RAT 允许攻击者远程控制受感染的系统，允许他们执行命令、访问文件、查看屏幕，甚至控制摄像头和麦克风等外围设备。这种级别的访问可能会泄露敏感信息，包括个人数据、财务记录、知识产权和凭证。
- 数据盗窃和间谍活动：通过访问受害者的系统，攻击者可以收集有价值的数据，例如商业计划、专有算法、客户数据库或个人信息。收集到的数据可用于获取经济利益、工业间谍活动或身份盗窃。
- 系统操纵：RAT 使攻击者能够以各种方式操纵受害者的系统，包括安装额外的恶意软件、修改或删除文件、更改系统配置或中断关键服务。此类操作可能会导致系统不稳定、数据损坏或功能丧失。
- 监视和监控：RAT 通常包括秘密监视和监控功能，允许攻击者窃听对话、捕获击键、记录屏幕活动或访问网络摄像头源。这种侵犯隐私的行为可能会对受害者产生重大的心理影响，在个人或敏感通信的情况下尤其具有破坏性。
- 传播和网络危害：RAT 感染可以作为恶意软件在组织基础设施内进一步网络渗透和传播的入口点。攻击者可以利用受损的系统作为立足点，进入更安全的网段、升级权限并发起更多攻击，从而可能造成广泛的损害和破坏。
- 经济损失和法律后果：RAT 感染的受害者可能会因攻击者实施的盗窃、勒索或欺诈而遭受经济损失。此外，组织可能会承担与事件响应、补救、法律费用、监管罚款以及声誉和客户信任损害相关的巨额成本。
总体而言，RAT 感染对个人、企业和机构构成严重威胁，潜在后果包括财务损失、声誉损害、法律责任和国家安全风险。它强调了强有力的网络安全措施的重要性，包括定期软件更新、网络监控、用户教育以及部署先进的威胁检测和缓解技术。
