CrimsonRAT
CrimsonRAT APT36 Transparent Tribe Paquistão 2017. ICWA Mumbai Índia atração diplomática. java-for-minecraft.com. .NET + Delphi.
Perfil de ameaça
Tipo
RAT
Linguagem de programação.NET
Protocolo C2TCP
Primeira detecção2018
Alvos
Hindistan, Pakistan — hukumet, savunma, think-tank
Propósito / Capacidades
- Espionagem cibernética
- roubo de arquivos
- acesso remoto
Servidores C2 2
2 Ativo
| Endereço | Porta | Protocolo | Status | Ação |
|---|---|---|---|---|
java-for-minecraft.com
|
80 | HTTP | Ativo | |
java-for-minecraft.com
|
80 | HTTP | Ativo |
⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.
Relatórios de pesquisa (3)
CrimsonRAT/APT36 -- ICWA Hindistan Diplomatik Davet Mektubu Lure, java-for-minecraft.com | Kritik
CrimsonRAT APT36 Transparent Tribe 4.7MB. Invitation-Letter-Fazel-Mumbai-House-ICWA lure. java-for-minecraft.com sahte Java.
Ler relatório →CrimsonRAT -- Davet Mektubu Mumbai Lure, java-for-minecraft.com C2, Hint APT | Kritik
CrimsonRAT ISO. Mumbai davet mektubu lure. CLEARTEXT C2: java-for-minecraft.com. Hint APT hedefleme.
Ler relatório →CrimsonRAT ISO Dropper — APT36 ICWA India Lure, TLauncher Persistence, PowerShell Unblock | Kritik
CrimsonRAT ISO dropper — APT36 hedefli ICWA India think-tank daveti, TLauncher.exe kalicilik, PowerShell Unblock-File bypass.
Ler relatório →