Blind Eagle incorpora Evolution RAT en una nueva campaña dirigida a usuarios en Colombia

• Publicado: 30/10/2026
• Importancia: Media

---

Recursos afectados

Se observó una actividad asociada al grupo APT-C-36 donde utilizó señuelos que suplantaban contenidos de la Fiscalía General de la Nación y la DIAN para distribuir Evolution RAT mediante una cadena de ejecución basada en JavaScript, VBScript y PowerShell. Este troyano permite controlar equipos mediante escritorios ocultos, robar información de navegadores, registrar pulsaciones, administrar archivos y ejecutar comandos remotos.

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• APT-C-36
• Blind Eagle
• Evolution RAT
• Overlord-Server
• HVNC
• Troyano de Acceso Remoto
• Colombia
• Campañas de Phishing
• Phishing
• Suplantación de Entidades
• JavaScript
• VBScript
• PowerShell
• Inyección de Procesos