Хакерская группировка Blind Eagle проводит фишинговую кампанию против организаций Латинской Америки, используя поддельные судебные уведомления для заражения компьютеров. Злоумышленники маскируют вредоносные вложения под официальные документы, рассчитывая вызвать доверие получателей. Атака сочетает несколько техник: вредоносные SVG-файлы, HTML smuggling и выполнение кода непосредственно в оперативной памяти. Такой подход позволяет скрывать вредоносную нагрузку от традиционных средств защиты и затрудняет обнаружение заражения. На устройства жертв доставляется троян удалённого доступа на базе AsyncRAT, который потенциально позволяет злоумышленникам управлять заражёнными системами и похищать данные.