Ande Loader Malware
據觀察，被識別為 Blind Eagle 的網路威脅行為者使用名為 Ande Loader 的載入程式惡意軟體來分發遠端存取木馬 (RAT)，例如Remcos RAT和 NJ RAT 。這些攻擊透過網路釣魚電子郵件執行，專門針對北美製造業中講西班牙語的個人。
Blind Eagle，也稱為 APT-C-36，是一個經濟驅動的威脅參與者，擁有對哥倫比亞和厄瓜多爾的組織進行網路攻擊的記錄。他們的作案手法涉及部署各種 RAT，包括AsyncRAT 、 BitRAT 、 Lime RAT 、 NjRAT 、Remcos RAT 和Quasar RAT 。
Ande Loader 惡意軟體透過多個感染鏈傳播
Ande Loader 攻擊操作明顯擴大了威脅行為者的目標範圍，該攻擊使用充滿網路釣魚的 RAR 和 BZ2 檔案來啟動感染過程。
RAR 檔案受密碼保護，包含惡意 Visual Basic 腳本 (VBScript) 文件，負責在 Windows 啟動資料夾中建立持久性。該檔案也會觸發 Ande Loader 的執行，隨後載入 Remcos RAT 有效負載。
在網路安全研究人員觀察到的另一個攻擊場景中，包含 VBScript 檔案的 BZ2 檔案透過 Discord 內容交付網路 (CDN) 連結進行傳播。在這種情況下，Ande Loader 惡意軟體會丟棄 NjRAT 而不是 Remcos RAT。
Blind Eagle 威脅攻擊者一直在利用 Roda 和 Pjoao1578 製作的密碼器。值得注意的是，Roda 的一款加密器具有硬編碼伺服器，託管加密器的注入器元件和 Blind Eagle 活動中使用的其他惡意軟體。
老鼠感染可能會造成毀滅性的後果
RAT 是一種威脅軟體程序，旨在對受害者的電腦或網路提供未經授權的存取和控制。由於以下幾個原因，這些感染可能會對受害者造成毀滅性後果：
- 未經授權的存取：RAT 允許攻擊者遠端控制受感染的系統，允許他們執行命令、存取檔案、查看螢幕，甚至控制攝影機和麥克風等周邊設備。這種程度的存取可能會洩露敏感訊息，包括個人資料、財務記錄、智慧財產權和憑證。
- 資料竊取和間諜活動：透過存取受害者的系統，攻擊者可以收集有價值的數據，例如商業計劃、專有演算法、客戶資料庫或個人資訊。收集到的資料可用於取得經濟利益、工業間諜活動或身分盜竊。
- 系統操縱：RAT 使攻擊者能夠以各種方式操縱受害者的系統，包括安裝額外的惡意軟體、修改或刪除檔案、更改系統配置或中斷關鍵服務。此類操作可能會導致系統不穩定、資料損壞或功能喪失。
- 監視和監控：RAT 通常包括秘密監視和監控功能，允許攻擊者竊聽對話、捕獲擊鍵、記錄螢幕活動或存取網路攝影機來源。這種侵犯隱私的行為可能會對受害者產生重大的心理影響，在個人或敏感通訊的情況下尤其具有破壞性。
- 傳播與網路危害：RAT 感染可以作為惡意軟體在組織基礎設施內進一步網路滲透和傳播的入口點。攻擊者可以利用受損的系統作為立足點，進入更安全的網段、升級權限並發動更多攻擊，可能造成廣泛的損害和破壞。
- 經濟損失和法律後果：RAT 感染的受害者可能會因攻擊者實施的盜竊、勒索或欺詐而遭受經濟損失。此外，組織可能會承擔與事件回應、補救、法律費用、監管罰款以及聲譽和客戶信任損害相關的巨額成本。
整體而言，RAT 感染對個人、企業和機構構成嚴重威脅，潛在後果包括財務損失、聲譽損害、法律責任和國家安全風險。它強調了強有力的網路安全措施的重要性，包括定期軟體更新、網路監控、用戶教育以及部署先進的威脅檢測和緩解技術。
