CrimsonRAT
CrimsonRAT APT36 Прозрачное племя Пакистана 2017. Дипломатическая приманка ICWA Мумбаи Индия. java-for-minecraft.com. .NET+Делфи.
Профиль угрозы
Тип
RAT
Язык программирования.NET
C2 ПротоколTCP
Первое обнаружение2018
Цели
Hindistan, Pakistan — hukumet, savunma, think-tank
Назначение / Возможности
- Кибершпионаж
- кража файлов
- удаленный доступ
C2 Серверы 2
2 Активен
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
java-for-minecraft.com
|
80 | HTTP | Активен | |
java-for-minecraft.com
|
80 | HTTP | Активен |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (3)
CrimsonRAT/APT36 -- ICWA Hindistan Diplomatik Davet Mektubu Lure, java-for-minecraft.com | Kritik
CrimsonRAT APT36 Transparent Tribe 4.7MB. Invitation-Letter-Fazel-Mumbai-House-ICWA lure. java-for-minecraft.com sahte Java.
Читать отчёт →CrimsonRAT -- Davet Mektubu Mumbai Lure, java-for-minecraft.com C2, Hint APT | Kritik
CrimsonRAT ISO. Mumbai davet mektubu lure. CLEARTEXT C2: java-for-minecraft.com. Hint APT hedefleme.
Читать отчёт →CrimsonRAT ISO Dropper — APT36 ICWA India Lure, TLauncher Persistence, PowerShell Unblock | Kritik
CrimsonRAT ISO dropper — APT36 hedefli ICWA India think-tank daveti, TLauncher.exe kalicilik, PowerShell Unblock-File bypass.
Читать отчёт →