BlindEagle
BlindEagle APT-C-36 南米 APT。 DuckDNS ダイナミック DNS C2。スペイン語のGUI。 WinRAR SFX の配信。コロンビア、エクアドル、チリがターゲット。
脅威プロファイル
タイプ
RAT
プログラミング言語Delphi/AutoIt
C2プロトコルHTTP
初回検出2018
標的
Latin Amerika
目的 / 機能
- リモートアクセス
C2サーバー 2
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
kbum1963.duckdns.org
|
443 | HTTPS | INACTIVE | |
remnew.duckdns.org
|
443 | HTTPS | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (1)
BlindEagle -- kbum1963.duckdns.org + remnew.duckdns.org DuckDNS Dinamik C2, Pulse el Boton İspanyolca GUI, WinRAR SFX Teslimat | Kritik
BlindEagle 1.88MB. kbum1963.duckdns.org remnew.duckdns.org DuckDNS dinamik DNS C2. IDS_TITLE1 Pulse el boton Ispanyolca UI. $GETPASSWORD1 WinRAR SFX teslimat.
レポートを読む →