;콜롬비아 무료도메인단축 및 에콰도르 정부나 외교부에서 온 것처럼 가장한 피싱 메일 배포로 인한 사용자들의 주의 필요피싱 이메일 속 부비 트랩 링크를 클릭하면 피해자의 은행 계좌에 대한 액세스 무료도메인단축 권한을 얻는 Quasar RAT 트로이 목마 배포mshta.exe 바이너리를 악용하여 HTML 파일에 포함된 VBScript를 실행하여 두 개의 Python 스크립트를 다운로드​콜롬비아 및 에콰도르 정부나 외교부에서 온 것처럼 무료도메인단축 가장한 피싱 메일 배포피싱 이메일 속에는 악성 URL을 단축한 링크와 악성 PDF 문서 포함피싱 이메일 속 부비 트랩 링크를 클릭하면 피해자의 은행 계좌에 대한 액세스 무료도메인단축 권한을 얻는 Quasar RAT 오픈소스 트로이 목마 배포RAT 멀웨어를 드롭하는 대신 mshta.exe 바이너리를 악용하여 HTML 파일에 포함된 VBScript를 실행하여 두 개의 Python 스크립트를 다운로드하는 보다 무료도메인단축 복잡한 다단계 프로세스​LHA 알고리즘을 사용하여 ZIP 파일과 유사하게 압축하고 LHA 내부의 악성 실행 파일은 .Net으로 작성되고 압축됨QuasarRAT는 샘플에 포함된 문자열을 통해 피해자의 은행 계좌 액세스를 무료도메인단축 가로챔콜롬비아 및 에콰도르 정부에서 온 메일에서 다운로드한 파일은 암호가 있는 RAR 아카이브로 훨씬 더 정교함mshta 응용 프로그램을 악용하여 HTML에 포함된 VBS 코드를 다운로드하고 실행하여​Powershell로 작성된 무료도메인단축 스크립트를 다운로드 후 실행ByAV2.py 코드는 DLL 형식의 일반 Meterpreter 샘플을 로드하고 실행ByAV2.py 코드는 randint 스트림 암호를 사용하여 해독mp.py는 또 다른 Meterpreter 샘플로 바이러스 백신 솔루션에 무료도메인단축 의해 감지되어 제거되는 경우 사용​Financially motivated threat actor Blind Eagle has resurfaced with new tools and infection chain targeting organizations in Colombia and Ecuador.​​​