BlindEagle
BlindEagle APT-C-36 南美洲 APT。 DuckDNS 动态 DNS C2。西班牙语 GUI。 WinRAR SFX 交付。目标为哥伦比亚、厄瓜多尔、智利。
威胁档案
类型
RAT
编程语言Delphi/AutoIt
C2协议HTTP
首次发现2018
目标
Latin Amerika
用途 / 能力
- 远程访问
C2服务器 2
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
kbum1963.duckdns.org
|
443 | HTTPS | INACTIVE | |
remnew.duckdns.org
|
443 | HTTPS | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (1)
BlindEagle -- kbum1963.duckdns.org + remnew.duckdns.org DuckDNS Dinamik C2, Pulse el Boton İspanyolca GUI, WinRAR SFX Teslimat | Kritik
BlindEagle 1.88MB. kbum1963.duckdns.org remnew.duckdns.org DuckDNS dinamik DNS C2. IDS_TITLE1 Pulse el boton Ispanyolca UI. $GETPASSWORD1 WinRAR SFX teslimat.
阅读报告 →