BlindEagle
BlindEagle APT-C-36 Южная Америка APT. Динамический DNS DuckDNS C2. Испанский графический интерфейс. Доставка WinRAR SFX. Цели Колумбия, Эквадор, Чили.
Профиль угрозы
Тип
RAT
Язык программированияDelphi/AutoIt
C2 ПротоколHTTP
Первое обнаружение2018
Цели
Latin Amerika
Назначение / Возможности
- Удаленный доступ
C2 Серверы 2
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
kbum1963.duckdns.org
|
443 | HTTPS | INACTIVE | |
remnew.duckdns.org
|
443 | HTTPS | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (1)
BlindEagle -- kbum1963.duckdns.org + remnew.duckdns.org DuckDNS Dinamik C2, Pulse el Boton İspanyolca GUI, WinRAR SFX Teslimat | Kritik
BlindEagle 1.88MB. kbum1963.duckdns.org remnew.duckdns.org DuckDNS dinamik DNS C2. IDS_TITLE1 Pulse el boton Ispanyolca UI. $GETPASSWORD1 WinRAR SFX teslimat.
Читать отчёт →