Contenido disponible en idioma original
class="post-article">

BlindEagle

BlindEagle APT-C-36 South America APT. DuckDNS dynamic DNS C2. Spanish GUI. WinRAR SFX delivery. Targets Colombia, Ecuador, Chile.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónDelphi/AutoIt
Protocolo C2HTTP
Primera detección2018
Objetivos Latin Amerika
Propósito / Capacidades
  • Remote Access

Servidores C2 2

Dirección Puerto Protocolo Estado Acción
remnew.duckdns.org
443 HTTPS INACTIVE
kbum1963.duckdns.org
443 HTTPS INACTIVE

⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.

Informes de investigación (1)

Kritik

BlindEagle -- kbum1963.duckdns.org + remnew.duckdns.org DuckDNS Dinamik C2, Pulse el Boton İspanyolca GUI, WinRAR SFX Teslimat | Kritik

BlindEagle 1.88MB. kbum1963.duckdns.org remnew.duckdns.org DuckDNS dinamik DNS C2. IDS_TITLE1 Pulse el boton Ispanyolca UI. $GETPASSWORD1 WinRAR SFX teslimat.

Leer informe →