Blind Eagle usa falsas notificaciones judiciales para infectar organizaciones de América Latina con un troyano

La firma Zenox detectó cerca de 3,300 correos maliciosos entre finales de octubre y principios de noviembre. Los señuelos llegan en español y portugués e imitan a la Fiscalía de Colombia.

El grupo Blind Eagle, también conocido como APT-C-36, reapareció con una campaña de phishing que usa falsos avisos judiciales para instalar un troyano de acceso remoto en organizaciones de América Latina, informó The Hacker News el 10 de noviembre de 2026. Los datos salen de un informe de la firma de seguridad Zenox.

«La campaña usa señuelos en portugués y español que se parecen a notificaciones de tribunales, avisos de fiscalía, procesos de tutela y documentos administrativos», dijo Zenox. Los correos apuntan a quienes manejan casos, contratos o solicitudes judiciales e institucionales. Uno de ellos llevaba un archivo que mostraba una página falsa de la Fiscalía General de la Nación de Colombia.

Esa página arma dentro del navegador un archivo ZIP con la siguiente etapa del ataque, una técnica conocida como HTML smuggling que esquiva los controles de seguridad del correo. El código desactiva defensas de Windows, muestra una falsa citación penal como distracción y termina cargando en memoria un troyano derivado de AsyncRAT con rasgos de DCRat.

Zenox contó cerca de 3,300 correos maliciosos entre finales de octubre y principios de noviembre de 2026, aunque no pudo confirmar si algún ataque tuvo éxito. Colombia sigue como blanco prioritario. Blind Eagle opera desde 2018 y se considera un grupo hispanohablante; Zenox atribuye esta operación a un grupo que trabaja desde infraestructura en Brasil.

Fuente: The Hacker News: «Blind Eagle Uses Fake Court Notices to Deliver Remote Access Trojan Across Latin America», 10 de noviembre de 2026.