Contenu disponible en langue originale
class="post-article">

BlindEagle

BlindEagle APT-C-36 South America APT. DuckDNS dynamic DNS C2. Spanish GUI. WinRAR SFX delivery. Targets Colombia, Ecuador, Chile.

Profil de menace
Type RAT
Langage de programmationDelphi/AutoIt
Protocole C2HTTP
Première détection2018
Cibles Latin Amerika
Objectif / Capacités
  • Remote Access

Serveurs C2 2

Adresse Port Protocole Statut Action
remnew.duckdns.org
443 HTTPS INACTIVE
kbum1963.duckdns.org
443 HTTPS INACTIVE

⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.

Rapports de recherche (1)

Kritik

BlindEagle -- kbum1963.duckdns.org + remnew.duckdns.org DuckDNS Dinamik C2, Pulse el Boton İspanyolca GUI, WinRAR SFX Teslimat | Kritik

BlindEagle 1.88MB. kbum1963.duckdns.org remnew.duckdns.org DuckDNS dinamik DNS C2. IDS_TITLE1 Pulse el boton Ispanyolca UI. $GETPASSWORD1 WinRAR SFX teslimat.

Lire le rapport →