BlindEagle
BlindEagle APT-C-36 Amérique du Sud APT. DuckDNS DNS dynamique C2. Interface graphique espagnole. Livraison WinRAR SFX. Cible la Colombie, l'Équateur et le Chili.
Profil de menace
Type
RAT
Langage de programmationDelphi/AutoIt
Protocole C2HTTP
Première détection2018
Cibles
Latin Amerika
Objectif / Capacités
- Accès à distance
Serveurs C2 2
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
kbum1963.duckdns.org
|
443 | HTTPS | INACTIVE | |
remnew.duckdns.org
|
443 | HTTPS | INACTIVE |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (1)
BlindEagle -- kbum1963.duckdns.org + remnew.duckdns.org DuckDNS Dinamik C2, Pulse el Boton İspanyolca GUI, WinRAR SFX Teslimat | Kritik
BlindEagle 1.88MB. kbum1963.duckdns.org remnew.duckdns.org DuckDNS dinamik DNS C2. IDS_TITLE1 Pulse el boton Ispanyolca UI. $GETPASSWORD1 WinRAR SFX teslimat.
Lire le rapport →