Início / Grupos de ameaça / APT-C-36

APT-C-36 G0099

🔔 Criar alerta

Também conhecido como: Blind Eagle, TAG-144, AguilaCiega, APT-Q-98

Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK

0

CVEs associadas

43

Técnicas

9

Malwares e ferramentas

APT-C-36 is a suspected South American threat group that has engaged in espionage and financially motivated operations since at least 2018. APT-C-36 has targeted government institutions and entities in the financial, energy, and professional manufacturing sectors across Colombia and other Latin American countries.

Vulnerabilidades exploradas

CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.

O ATT&CK não cita CVEs para este grupo.

Técnicas por tática

Reconhecimento

T1593 Search Open Websites/Domains

Desenvolvimento de recursos

T1583.001 Domains T1583.003 Virtual Private Server T1583.006 Web Services T1584.005 Botnet T1586.002 Email Accounts T1586.003 Cloud Accounts T1587.001 Malware T1588.001 Malware T1588.002 Tool T1608.001 Upload Malware T1683.001 Written Content T1683.002 Audio-Visual Content

Acesso inicial

T1133 External Remote Services T1566.001 Spearphishing Attachment T1566.002 Spearphishing Link

Execução

T1047 Windows Management Instrumentation T1053.005 Scheduled Task T1059.001 PowerShell T1059.005 Visual Basic T1059.007 JavaScript T1204.001 Malicious Link T1204.002 Malicious File T1574.001 DLL

Persistência

T1053.005 Scheduled Task T1133 External Remote Services

Escalada de privilégios

T1053.005 Scheduled Task T1055.012 Process Hollowing

Furtividade

T1027 Obfuscated Files or Information T1027.003 Steganography T1027.013 Encrypted/Encoded File T1027.016 Junk Code Insertion T1036.004 Masquerade Task or Service T1036.005 Match Legitimate Resource Name or Location T1055.012 Process Hollowing T1480 Execution Guardrails T1564.003 Hidden Window T1574.001 DLL T1684.001 Impersonation

Movimento lateral

T1534 Internal Spearphishing

Comando e controle

T1105 Ingress Tool Transfer T1568 Dynamic Resolution T1571 Non-Standard Port

Malwares e ferramentas

CaminhoMalwareS9016
HeartCryptMalwareS9018
njRATMalwareS0385
PureCrypterMalwareS9019
AsyncRATFerramentaS1087
DCRATFerramentaS9017
Imminent MonitorFerramentaS0434
QuasarRATFerramentaS0262
RemcosFerramentaS0332

© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.