BlindEagle
"BlindEagle APT-C-36 남미 APT. DuckDNS 동적 DNS C2. 스페인어GUI. WinRAR SFX 제공. 콜롬비아, 에콰도르, 칠레를 대상으로 합니다."
위협 프로필
유형
RAT
프로그래밍 언어Delphi/AutoIt
C2 프로토콜HTTP
첫 감지2018
대상
Latin Amerika
목적 / 기능
- 원격 액세스
C2 서버 2
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
kbum1963.duckdns.org
|
443 | HTTPS | INACTIVE | |
remnew.duckdns.org
|
443 | HTTPS | INACTIVE |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (1)
BlindEagle -- kbum1963.duckdns.org + remnew.duckdns.org DuckDNS Dinamik C2, Pulse el Boton İspanyolca GUI, WinRAR SFX Teslimat | Kritik
BlindEagle 1.88MB. kbum1963.duckdns.org remnew.duckdns.org DuckDNS dinamik DNS C2. IDS_TITLE1 Pulse el boton Ispanyolca UI. $GETPASSWORD1 WinRAR SFX teslimat.
보고서 읽기 →