Содержание доступно на оригинальном языке
class="post-article">

CrimsonRAT

CrimsonRAT APT36 Transparent Tribe Pakistan 2017. ICWA Mumbai Hindistan diplomatik lure. java-for-minecraft.com. .NET+Delphi.

Профиль угрозы
Тип RAT
Язык программирования.NET
C2 ПротоколTCP
Первое обнаружение2018
Цели Hindistan, Pakistan — hukumet, savunma, think-tank
Назначение / Возможности
  • Siber Casusluk
  • Dosya Hırsızlığı
  • Uzaktan Erisim

C2 Серверы 2

2 Активен
Адрес Порт Протокол Статус Действие
java-for-minecraft.com
80 HTTP Активен
java-for-minecraft.com
80 HTTP Активен

⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.

Исследовательские отчёты (3)

Kritik

CrimsonRAT/APT36 -- ICWA Hindistan Diplomatik Davet Mektubu Lure, java-for-minecraft.com | Kritik

CrimsonRAT APT36 Transparent Tribe 4.7MB. Invitation-Letter-Fazel-Mumbai-House-ICWA lure. java-for-minecraft.com sahte Java.

Читать отчёт →
Kritik

CrimsonRAT -- Davet Mektubu Mumbai Lure, java-for-minecraft.com C2, Hint APT | Kritik

CrimsonRAT ISO. Mumbai davet mektubu lure. CLEARTEXT C2: java-for-minecraft.com. Hint APT hedefleme.

Читать отчёт →
Kritik

CrimsonRAT ISO Dropper — APT36 ICWA India Lure, TLauncher Persistence, PowerShell Unblock | Kritik

CrimsonRAT ISO dropper — APT36 hedefli ICWA India think-tank daveti, TLauncher.exe kalicilik, PowerShell Unblock-File bypass.

Читать отчёт →