BlindEagle
BlindEagle APT-C-36 APT Sudamérica. DuckDNS DNS dinámico C2. GUI en español. Entrega de efectos de sonido WinRAR. Tiene como objetivo Colombia, Ecuador, Chile.
Perfil de amenaza
Tipo
RAT
Lenguaje de programaciónDelphi/AutoIt
Protocolo C2HTTP
Primera detección2018
Objetivos
Latin Amerika
Propósito / Capacidades
- Acceso remoto
Servidores C2 2
| Dirección | Puerto | Protocolo | Estado | Acción |
|---|---|---|---|---|
kbum1963.duckdns.org
|
443 | HTTPS | INACTIVE | |
remnew.duckdns.org
|
443 | HTTPS | INACTIVE |
⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.
Informes de investigación (1)
BlindEagle -- kbum1963.duckdns.org + remnew.duckdns.org DuckDNS Dinamik C2, Pulse el Boton İspanyolca GUI, WinRAR SFX Teslimat | Kritik
BlindEagle 1.88MB. kbum1963.duckdns.org remnew.duckdns.org DuckDNS dinamik DNS C2. IDS_TITLE1 Pulse el boton Ispanyolca UI. $GETPASSWORD1 WinRAR SFX teslimat.
Leer informe →