Blind Eagle (APT-C-36): Asociación con el proveedor ruso Proton66

Trustwave SpiderLabs informo que ha estado rastreando durante los últimos meses al proveedor Proton66, el cual es conocido por ser usado por actores de amenaza para lanzar ataques globales y distribuir malware.

A través de la técnica de pivoting, basada en el análisis de infraestructura previamente relacionada con Proton66, fue posible identificar uno de sus clústeres más recientes y operativamente activos, caracterizado por sólidas interconexiones entre múltiples dominios y grupos de direcciones IP. Esta infraestructura emplea exclusivamente archivos de Visual Basic Script (VBS) como vector de ataque inicial y depende en gran medida de servicios gratuitos de DNS dinámico (DDNS), también implementa troyanos de acceso remoto (RAT) ampliamente disponibles como malware de segunda etapa.

Descubre todos los detalles de cómo protegerte, revisando el boletín completo.