--- title: "Blind Eagle, Latin Amerika'da sahte mahkeme bildirimleriyle uzaktan erişim truva atı dağıtıyor" url: "https://teknotayf.com/haber/blind-eagle-latin-amerika-da-sahte-mahkeme-bildirimleriyle-uzaktan-erisim-truva-ati-dagitiyor" markdown_url: "https://teknotayf.com/haber/blind-eagle-latin-amerika-da-sahte-mahkeme-bildirimleriyle-uzaktan-erisim-truva-ati-dagitiyor.md" site: "teknotayf.com" language: "tr" published: "2026-11-10 18:58:44" updated: "2026-11-11 07:43:59" category: "Siber Güvenlik" tags: ["Kötü Amaçlı Yazılım","Kimlik Avı","Siber Tehdit","Latin Amerika","Blind Eagle"] source: "The Hacker News" --- # Blind Eagle, Latin Amerika'da sahte mahkeme bildirimleriyle uzaktan erişim truva atı dağıtıyor > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/blind-eagle-latin-amerika-da-sahte-mahkeme-bildirimleriyle-uzaktan-erisim-truva-ati-dagitiyor > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Blind Eagle kod adlı tehdit aktörü, Latin Amerika'daki kurumları hedef alan sahte yargı ve idari belge temalı kimlik avı kampanyasıyla yeniden aktif oldu. Kampanya HTML smuggling ve JavaScript yükleyici kullanarak AsyncRAT kökenli bir uzaktan erişim truva atı dağıtıyor. Zenox, 2026'nın son Ekim ile baş Kasım arasında yaklaşık 3.300 kötü amaçlı e-posta gözlemlediğini açıkladı. - **Yayın tarihi:** 2026-11-10 18:58 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Kötü Amaçlı Yazılım, Kimlik Avı, Siber Tehdit, Latin Amerika, Blind Eagle - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/11/blind-eagle-uses-fake-court-notices-to.html) ![Blind Eagle, Latin Amerika'da sahte mahkeme bildirimleriyle uzaktan erişim truva atı dağıtıyor](https://teknotayf.com/assets/uploads/2026/11/5270a3f21742f20348db455f388c3ca3.jpg) Ravie Lakshmanan 10 Kasım 2026 Tehdit İstihbaratı / Kötü Amaçlı Yazılım Blind Eagle olarak bilinen **tehdit aktörü**, Latin Amerika'daki kuruluşları hedef alan yeni bir kampanyayla yeniden ortaya çıktı. Kampanya, uzaktan erişim truva atı dağıtmak için yargı ve idari temalı kimlik avı tuzafları kullanıyor; bu truva atı AsyncRAT ve DCRat ile akrabalığını paylaşıyor. Zenox'un The Hacker News ile paylaştığı raporda, "Kampanya, mahkeme bildirimlerini, fiscalía bildirimlerini, tutela işlemlerini ve idari belgeleri taklit eden Portekizce ve İspanyolca tuzaflar kullanıyor" dendi. 2018'den beri aktif olduğu değerlendirilen ve APT-C-36 olarak da bilinen İspanyolca konuşan bir grup olan Blind Eagle'ın, AsyncRAT, BitRAT, Lime RAT, NjRAT, Quasar RAT ve Remcos RAT gibi hazır RAT'ları dağıtmak için spear-phishing tuzafları kullanma geçmişi bulunuyor. Saldırı zincirleri, davaları, sözleşmeleri, yargı veya kurumsal hizmet taleplerini yürüten kişileri hedef alan kimlik avı e-postalarıyla başlıyor ve onları kötü amaçlı ekli bir dosyayı açmaları için kandırmayı amaçlıyor. Kolombiya yargı temalı XHTML dosyası içeren bir e-posta, Colombia'nın Fiscalía General de la Nación'ını, yani Başsavcılık Ofisi'ni taklit eden sahte bir web sayfası oluşturan silahlandırılmış bir Ölçeklenebilir Vektör Grafikleri (SVG) görüntüsü olarak tanımlandı. Web sayfası, e-posta güvenlik kontrollerini atlatmak için ZipCrypto kullanarak web tarayıcısında yerel olarak bir sonraki aşama ZIP arşiv yükünü birleştirmek için HTML smuggling olarak bilinen bir tekniği kullanıyor. ZIP arşivi içinde, Network Configuration Auditor sürüm 2.7.298 olarak kamufle olan bir JavaScript yükleyici bulunuyor. JavaScript kodu ortam keşfi yapıyor ve sistem sürümü, ağ profili, kurulum tarihi, bellek boyutu, bilgisayar adı, ortam değişkenleri ve Portekizce ve İspanyolca yerelleştirilmiş dizinler gibi ayrıntıları topluyor. Çalıştırıldığında, Windows Antimalware Scan Interface (AMSI) ve Event Tracing for Windows (ETW) atlama gerçekleştiren ve dikkat dağıtma mekanizması olarak sahte bir ceza bildirimi sayfası gösteren bir Visual Basic Script başlatıyor. Paralel olarak kötü amaçlı yazılım, orijinal XHTML nesnesini silmek, Mark of the Web (MotW) meta verilerini temizlemek ve sistem başlangıcında otomatik olarak çalıştırılması için Windows Başlangıç klasörü altında kalıcılık sağlamak için de adımlar atıyor. Saldırı, PowerShell kullanılarak bellekte son RAT yükünün çözülüp başlatılmasıyla sonuçlanıyor. Truva atı, kod yapısı, yapılandırması, derleme özellikleri ve gözlemlenen davranışa göre **AsyncRAT çatallı** ve DCRat kökenli. Zenox'a göre, "Yargı, mali, idari ve eğitim kuruluşlarını hedeflemesi, operasyona son derece hassas hukuki, mali ve kurumsal bilgilere erişim sağlıyor." "Portekizce ve İspanyolca tuzafların, Brezilya altyapısının, operasyonel zaman diliminin ve bölgesel mağduriyetin birleşimi, kampanyayı Brezilya operasyonel kümesi aracılığıyla yürütülen bir APT-C-36 operasyonu olarak belirliyor." Zenox, The Hacker News'e, bu saldırılardan hiçbirinin gerçek dünya hedeflerine karşı başarılı olup olmadığını doğrulayamadığını söyledi. Ancak 2026'nın son Ekim ile baş Kasım dönemi arasında, **yaklaşık 3.300 kötü amaçlı e-posta** içeren büyük ölçekli hedefli kimlik avı dalgası gözlemledi. Bu mesajların hepsi Kolombiya'daki kuruluşları hedeflemese de ülke, Blind Eagle için bir dizi nedenden dolayı öncelikli hedef olmaya devam ediyor. Zenox güvenlik araştırmacısı Gabriel Alves'e göre, "Kolombiya'nın tekrar tekrar hedeflenmesi muhtemelen birden fazla faktörü yansıtıyor; ülkenin kritik, kamu, mali ve özel sektör altyapısının bazı bölümlerindeki yapısal kırılganlıklar ve eşit olmayan güvenlik olgunluğu başlıca kolaylaştırıcı faktörlerden biri." "Bu koşullar, başarılı ihlallerin olasılığını artırabilir ve erişimin paraya çevrilmesi, hassas veri veya fonların çalınması veya kritik sistemlere karşı tehlikeye atılmış kimlik bilgilerinin yeniden kullanılması için daha fazla fırsat sunabilir. Bu durum, Kolombiyalı bağlamla bölgesel aktörlerin aşinalığı ile destekleniyor ve Latin Amerika tehdit aktörleri arasında gözlemlenen kalıplarla tutarlı." Haber yayınlandıktan sonra Zenox'tan gelen ek bilgilerle güncellendi. --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/blind-eagle-latin-amerika-da-sahte-mahkeme-bildirimleriyle-uzaktan-erisim-truva-ati-dagitiyor Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.