Blind Eagle usa falsas notificaciones judiciales para instalar un RAT en LATAM

Blind Eagle, el actor también conocido como APT-C-36, volvió a la actividad con una campaña de phishing dirigida a organizaciones de Latinoamérica. Los correos usan señuelos judiciales y administrativos para instalar un troyano de acceso remoto (RAT) cuyo código comparte linaje con AsyncRAT y DCRat. La nota se basa en cobertura de The Hacker News del 10 de noviembre de 2026, que cita un reporte de Zenox; no pudimos abrir directamente el reporte original, así que los detalles técnicos son los que reporta ese medio.

Según lo reportado, los señuelos están en portugués y en español, e imitan notificaciones judiciales, avisos de fiscalía y procedimientos de tutela. Estos documentos buscan generar urgencia en quien los recibe.