C
月内に
脅威アクター「Blind Eagle」が、ラテンアメリカの組織を標的にした新しいフィッシングキャンペーンを展開しています
📌 一言でいうと
脅威アクター「Blind Eagle」が、ラテンアメリカの組織を標的にした新しいフィッシングキャンペーンを展開しています。裁判所の通知や行政文書を装ったメールを送り、AsyncRATやDCRatに類似したリモートアクセストロイ（RAT）を感染させようとします。攻撃には、悪意のあるSVG画像を含むXHTMLファイルなどが利用されています。
🔍該当判定
- 中南米（ラテンアメリカ）の企業や組織と取引がある、または現地に拠点がある
- スペイン語またはポルトガル語で書かれたメールを受信することがある
- 裁判所、検察、行政機関などを装った通知メール（添付ファイル付き）を受信した
- メールに添付された XHTMLファイルや SVG画像ファイルを社内で開封した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
不審な送信元からの裁判所通知や行政文書を装ったメールの添付ファイルを開かないこと。メールの送信元アドレスを慎重に確認し、不審な点がある場合は組織のセキュリティ担当者に報告してください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】裁判所や行政機関を装った不審なメールにご注意ください
お疲れさまです。情報システム担当です。
現在、裁判所の通知や行政文書を装い、ウイルスに感染させるメールが世界的に確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元から届いた「裁判所通知」や「行政書類」などの添付ファイルを絶対に開かないでください。
2. 不審なメールを受信した場合は、開封せずにすぐに情報システム担当まで報告してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
現在、裁判所の通知や行政文書を装い、ウイルスに感染させるメールが世界的に確認されています。
ご協力をお願いしたいこと:
1. 心当たりのない送信元から届いた「裁判所通知」や「行政書類」などの添付ファイルを絶対に開かないでください。
2. 不審なメールを受信した場合は、開封せずにすぐに情報システム担当まで報告してください。
対応期限: 本日中
Subject: [Security Alert] Beware of Phishing Emails Disguised as Court Notices
Dear employees,
We have received reports of phishing emails disguised as official court notifications or administrative documents designed to infect systems with malware.
Requested Actions:
1. Do not open attachments from unknown senders, especially those claiming to be legal or administrative notices.
2. If you receive a suspicious email, please report it to the IT security team immediately without opening it.
Deadline: Immediate
Dear employees,
We have received reports of phishing emails disguised as official court notifications or administrative documents designed to infect systems with malware.
Requested Actions:
1. Do not open attachments from unknown senders, especially those claiming to be legal or administrative notices.
2. If you receive a suspicious email, please report it to the IT security team immediately without opening it.
Deadline: Immediate
件名: 【共有】Blind Eagle による RAT 配信キャンペーンについて
お疲れさまです。脅威アクター Blind Eagle による新キャンペーンに関する情報共有です。
■ 概要
ラテンアメリカ地域を標的に、裁判所や行政機関を装ったフィッシングメールを用いて AsyncRAT/DCRat 系 RAT を配信する攻撃が観測されています。攻撃チェーンでは、悪意のある SVG 画像を埋め込んだ XHTML ファイルなどが利用されています。
■ 影響範囲
- ラテンアメリカ地域の組織（特に司法・行政関連担当者）
■ 対応手順
1. メールセキュリティ製品にて、不審な XHTML ファイルや SVG ファイルの添付を制限または検知する設定を確認してください。
2. エンドポイントにおいて、不審なプロセスによる外部 C2 通信が発生していないか監視を強化してください。
■ 参考情報
- Zenox Report / The Hacker News
対応優先度: 中
対応期限: 随時
お疲れさまです。脅威アクター Blind Eagle による新キャンペーンに関する情報共有です。
■ 概要
ラテンアメリカ地域を標的に、裁判所や行政機関を装ったフィッシングメールを用いて AsyncRAT/DCRat 系 RAT を配信する攻撃が観測されています。攻撃チェーンでは、悪意のある SVG 画像を埋め込んだ XHTML ファイルなどが利用されています。
■ 影響範囲
- ラテンアメリカ地域の組織（特に司法・行政関連担当者）
■ 対応手順
1. メールセキュリティ製品にて、不審な XHTML ファイルや SVG ファイルの添付を制限または検知する設定を確認してください。
2. エンドポイントにおいて、不審なプロセスによる外部 C2 通信が発生していないか監視を強化してください。
■ 参考情報
- Zenox Report / The Hacker News
対応優先度: 中
対応期限: 随時
Subject: [Threat Intel] Blind Eagle RAT Campaign Targeting Latin America
Dear Security Team,
This is a notification regarding a new campaign by the threat actor Blind Eagle.
■ Overview
Blind Eagle is targeting organizations in Latin America using phishing lures themed around judicial and administrative notices. The campaign delivers a RAT with lineage shared with AsyncRAT and DCRat, utilizing weaponized XHTML files and SVG images.
■ Scope
- Organizations in Latin America, specifically those handling judicial or administrative requests.
■ Mitigation Steps
1. Review and update email security filters to detect or block suspicious XHTML and SVG attachments.
2. Enhance endpoint monitoring for unusual process behavior and outbound C2 communications associated with AsyncRAT/DCRat variants.
■ Reference
- Zenox Report / The Hacker News
Priority: Medium
Deadline: Ongoing
Dear Security Team,
This is a notification regarding a new campaign by the threat actor Blind Eagle.
■ Overview
Blind Eagle is targeting organizations in Latin America using phishing lures themed around judicial and administrative notices. The campaign delivers a RAT with lineage shared with AsyncRAT and DCRat, utilizing weaponized XHTML files and SVG images.
■ Scope
- Organizations in Latin America, specifically those handling judicial or administrative requests.
■ Mitigation Steps
1. Review and update email security filters to detect or block suspicious XHTML and SVG attachments.
2. Enhance endpoint monitoring for unusual process behavior and outbound C2 communications associated with AsyncRAT/DCRat variants.
■ Reference
- Zenox Report / The Hacker News
Priority: Medium
Deadline: Ongoing