CrimsonRAT
CrimsonRAT APT36 Transparent Tribe Pakistan 2017. ICWA Mumbai Hindistan diplomatik lure. java-for-minecraft.com. .NET+Delphi.
Tehdit Profili
Tür
RAT
Yazılım Dili.NET
C2 ProtokolüTCP
İlk Görülme2018
Hedef Kitle
Hindistan, Pakistan — hukumet, savunma, think-tank
Amaç / Yetenekler
- Siber Casusluk
- Dosya Hırsızlığı
- Uzaktan Erisim
C2 Sunucuları 2
2 Aktif
| Adres | Port | Protokol | Durum | Eylem |
|---|---|---|---|---|
java-for-minecraft.com
|
80 | HTTP | Aktif | |
java-for-minecraft.com
|
80 | HTTP | Aktif |
⚠ C2 adresleri yalnızca tehdit istihbaratı ve savunma amacıyla paylaşılmaktadır. Bu adreslere yetkisiz erişim yasal suç teşkil eder.
Araştırma Raporları (3)
CrimsonRAT/APT36 -- ICWA Hindistan Diplomatik Davet Mektubu Lure, java-for-minecraft.com | Kritik
CrimsonRAT APT36 Transparent Tribe 4.7MB. Invitation-Letter-Fazel-Mumbai-House-ICWA lure. java-for-minecraft.com sahte Java.
Raporu Oku →CrimsonRAT -- Davet Mektubu Mumbai Lure, java-for-minecraft.com C2, Hint APT | Kritik
CrimsonRAT ISO. Mumbai davet mektubu lure. CLEARTEXT C2: java-for-minecraft.com. Hint APT hedefleme.
Raporu Oku →CrimsonRAT ISO Dropper — APT36 ICWA India Lure, TLauncher Persistence, PowerShell Unblock | Kritik
CrimsonRAT ISO dropper — APT36 hedefli ICWA India think-tank daveti, TLauncher.exe kalicilik, PowerShell Unblock-File bypass.
Raporu Oku →