コンテンツは元の言語でのみ利用可能
class="post-article">
RAT Delphi/AutoIt 2018年から活動中

BlindEagle

BlindEagle APT-C-36 South America APT. DuckDNS dynamic DNS C2. Spanish GUI. WinRAR SFX delivery. Targets Colombia, Ecuador, Chile.

脅威プロファイル
タイプ RAT
プログラミング言語Delphi/AutoIt
C2プロトコルHTTP
初回検出2018
標的 Latin Amerika
目的 / 機能
  • Remote Access

C2サーバー 2

アドレス ポート プロトコル ステータス 操作
remnew.duckdns.org
443 HTTPS INACTIVE
kbum1963.duckdns.org
443 HTTPS INACTIVE

⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。

リサーチレポート (1)

Kritik

BlindEagle -- kbum1963.duckdns.org + remnew.duckdns.org DuckDNS Dinamik C2, Pulse el Boton İspanyolca GUI, WinRAR SFX Teslimat | Kritik

BlindEagle 1.88MB. kbum1963.duckdns.org remnew.duckdns.org DuckDNS dinamik DNS C2. IDS_TITLE1 Pulse el boton Ispanyolca UI. $GETPASSWORD1 WinRAR SFX teslimat.

レポートを読む →