CrimsonRAT
CrimsonRAT APT36 Transparent Tribe Pakistan 2017. Leurre diplomatique ICWA Mumbai Inde. java-pour-minecraft.com. .NET+Delphi.
Profil de menace
Type
RAT
Langage de programmation.NET
Protocole C2TCP
Première détection2018
Cibles
Hindistan, Pakistan — hukumet, savunma, think-tank
Objectif / Capacités
- Cyber-espionnage
- vol de fichiers
- accès à distance
Serveurs C2 2
2 Actif
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
java-for-minecraft.com
|
80 | HTTP | Actif | |
java-for-minecraft.com
|
80 | HTTP | Actif |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (3)
CrimsonRAT/APT36 -- ICWA Hindistan Diplomatik Davet Mektubu Lure, java-for-minecraft.com | Kritik
CrimsonRAT APT36 Transparent Tribe 4.7MB. Invitation-Letter-Fazel-Mumbai-House-ICWA lure. java-for-minecraft.com sahte Java.
Lire le rapport →CrimsonRAT -- Davet Mektubu Mumbai Lure, java-for-minecraft.com C2, Hint APT | Kritik
CrimsonRAT ISO. Mumbai davet mektubu lure. CLEARTEXT C2: java-for-minecraft.com. Hint APT hedefleme.
Lire le rapport →CrimsonRAT ISO Dropper — APT36 ICWA India Lure, TLauncher Persistence, PowerShell Unblock | Kritik
CrimsonRAT ISO dropper — APT36 hedefli ICWA India think-tank daveti, TLauncher.exe kalicilik, PowerShell Unblock-File bypass.
Lire le rapport →