Nuevos indicadores asociados a campañas activas del actor de amenazas APT-C-36

• Publicado: 14/06/2026
• Importancia: Media

---

Recursos afectados

Se ha identificado actividad reciente del actor de amenazas APT-C-36 (Blind Eagle), un grupo con operaciones sostenidas contra el sector financiero y entidades colombianas, cuyas campañas de spearphishing dirigido buscan comprometer equipos mediante el despliegue de troyanos de acceso remoto como AsyncRAT y XWorm, empleando señuelos que suplantan comunicaciones oficiales del sector público para inducir la interacción de las víctimas y obtener acceso persistente a su infraestructura tecnológica.

 

Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas

• Blind Eagle
• ÁguilaCiega
• APT-Q-98
• TAG-144
• APT-C-36
• , Troyanos de Acceso Remoto
• DuckDNS