Содержание доступно на оригинальном языке
class="post-article">

BlindEagle

BlindEagle APT-C-36 South America APT. DuckDNS dynamic DNS C2. Spanish GUI. WinRAR SFX delivery. Targets Colombia, Ecuador, Chile.

Профиль угрозы
Тип RAT
Язык программированияDelphi/AutoIt
C2 ПротоколHTTP
Первое обнаружение2018
Цели Latin Amerika
Назначение / Возможности
  • Remote Access

C2 Серверы 2

Адрес Порт Протокол Статус Действие
remnew.duckdns.org
443 HTTPS INACTIVE
kbum1963.duckdns.org
443 HTTPS INACTIVE

⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.

Исследовательские отчёты (1)

Kritik

BlindEagle -- kbum1963.duckdns.org + remnew.duckdns.org DuckDNS Dinamik C2, Pulse el Boton İspanyolca GUI, WinRAR SFX Teslimat | Kritik

BlindEagle 1.88MB. kbum1963.duckdns.org remnew.duckdns.org DuckDNS dinamik DNS C2. IDS_TITLE1 Pulse el boton Ispanyolca UI. $GETPASSWORD1 WinRAR SFX teslimat.

Читать отчёт →