BlindEagle
BlindEagle APT-C-36 South America APT. DuckDNS dynamic DNS C2. Spanish GUI. WinRAR SFX delivery. Targets Colombia, Ecuador, Chile.
Tehdit Profili
Tür
RAT
Yazılım DiliDelphi/AutoIt
C2 ProtokolüHTTP
İlk Görülme2018
Hedef Kitle
Latin Amerika
Amaç / Yetenekler
- Remote Access
C2 Sunucuları 2
| Adres | Port | Protokol | Durum | Eylem |
|---|---|---|---|---|
kbum1963.duckdns.org
|
443 | HTTPS | INACTIVE | |
remnew.duckdns.org
|
443 | HTTPS | INACTIVE |
⚠ C2 adresleri yalnızca tehdit istihbaratı ve savunma amacıyla paylaşılmaktadır. Bu adreslere yetkisiz erişim yasal suç teşkil eder.
Araştırma Raporları (1)
BlindEagle -- kbum1963.duckdns.org + remnew.duckdns.org DuckDNS Dinamik C2, Pulse el Boton İspanyolca GUI, WinRAR SFX Teslimat | Kritik
BlindEagle 1.88MB. kbum1963.duckdns.org remnew.duckdns.org DuckDNS dinamik DNS C2. IDS_TITLE1 Pulse el boton Ispanyolca UI. $GETPASSWORD1 WinRAR SFX teslimat.
Raporu Oku →