近日，瑞星威胁情报平台捕获一起针对哥伦比亚地区的APT攻击事件，通过与以往感染链的对比分析发现，此次事件的攻击者为BlindEagle组织。该组织将伪装成参加法外调解听证会通知的钓鱼邮件发送给受害者，以此诱导受害者点击邮件附件，从而下载远控后门程序，达到窃取隐私信息的目的。目前，瑞星ESM防病毒终端安全防护系统已可检测并查杀该类恶意程序，广大用户可使用以抵御风险。
图：瑞星ESM防病毒终端安全防护系统可查杀相应远控后门
瑞星安全专家介绍，BlindEagle(APT-C-36)是一个疑似来自南美洲的APT组织，主要攻击目标为哥伦比亚境内，以及南美一些地区。该组织自2018年以来一直活跃，攻击范围主要针对哥伦比亚政府机构、金融部门、石油工业和专业制造业等重要企业。
在此次攻击事件中，BlindEagle组织向目标用户发送一封通知参加法外调解听证会的钓鱼邮件，而该邮件的附件为一个加密的压缩包，一旦用户按照邮件提示输入了密码进行解压，便会从攻击者的远程服务器下载一个DLL文件，该DLL文件可以在受害者电脑里实现持久化，并隐藏自身。
图：伪装成法外调解听证会通知的钓鱼邮件
而后，第一个DLL文件会继续下载另一个DLL文件及AsyncRAT后门程序，第二个DLL则会把该后门注入到正常的系统程序中执行，以此对受害者主机进行键盘记录、回传文件、远程控制等恶意操作。
瑞星安全专家表示，虽然BlindEagle组织的主要攻击对象为哥伦比亚地区，但依然使用了最为常见的钓鱼邮件攻击方式，因此广大用户要保持警惕，引以为戒，做好以下防范措施：
1. 不打开可疑文件。
不打开未知来源的可疑的文件和邮件，防止社会工程学和钓鱼攻击。
2. 部署EDR、NDR产品。
利用威胁情报追溯威胁行为轨迹，进行威胁行为分析，定位威胁源和目的，追溯攻击的手段和路径，从源头解决网络威胁，最大范围内发现被攻击的节点，以便更快响应和处理。
3. 安装有效的杀毒软件，拦截查杀恶意文档和恶意程序。
杀毒软件可拦截恶意文档和恶意程序，如果用户不小心下载了恶意文件，杀毒软件可拦截查杀，阻止病毒运行，保护用户的终端安全。
4. 及时修补系统补丁和重要软件的补丁。
许多恶意软件经常使用已知的系统漏洞、软件漏洞来进行传播，及时安装补丁将有效减少漏洞攻击带来的影响。
（免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。 ）
