BlindEagle
BlindEagle APT-C-36 Südamerika APT. DuckDNS dynamisches DNS C2. SpanischGUI. WinRAR SFX-Lieferung. Zielgruppe sind Kolumbien, Ecuador und Chile.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheDelphi/AutoIt
C2-ProtokollHTTP
Erstmals gesehen2018
Ziele
Latin Amerika
Zweck / Fähigkeiten
- Fernzugriff
C2-Server 2
| Adresse | Port | Protokoll | Status | Aktion |
|---|---|---|---|---|
kbum1963.duckdns.org
|
443 | HTTPS | INACTIVE | |
remnew.duckdns.org
|
443 | HTTPS | INACTIVE |
⚠ C2-Adressen werden ausschließlich zu Threat-Intelligence- und Verteidigungszwecken geteilt. Unbefugter Zugriff auf diese Adressen ist strafbar.
Forschungsberichte (1)
BlindEagle -- kbum1963.duckdns.org + remnew.duckdns.org DuckDNS Dinamik C2, Pulse el Boton İspanyolca GUI, WinRAR SFX Teslimat | Kritik
BlindEagle 1.88MB. kbum1963.duckdns.org remnew.duckdns.org DuckDNS dinamik DNS C2. IDS_TITLE1 Pulse el boton Ispanyolca UI. $GETPASSWORD1 WinRAR SFX teslimat.
Bericht lesen →