CrimsonRAT
CrimsonRAT APT36 透明部落巴基斯坦 2017。ICWA 孟买印度外交诱惑。 java-for-minecraft.com。 .NET+德尔福。
威胁档案
类型
RAT
编程语言.NET
C2协议TCP
首次发现2018
目标
Hindistan, Pakistan — hukumet, savunma, think-tank
用途 / 能力
- 网络间谍、文件盗窃、远程访问
C2服务器 2
2 活跃
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
java-for-minecraft.com
|
80 | HTTP | 活跃 | |
java-for-minecraft.com
|
80 | HTTP | 活跃 |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (3)
CrimsonRAT/APT36 -- ICWA Hindistan Diplomatik Davet Mektubu Lure, java-for-minecraft.com | Kritik
CrimsonRAT APT36 Transparent Tribe 4.7MB. Invitation-Letter-Fazel-Mumbai-House-ICWA lure. java-for-minecraft.com sahte Java.
阅读报告 →CrimsonRAT -- Davet Mektubu Mumbai Lure, java-for-minecraft.com C2, Hint APT | Kritik
CrimsonRAT ISO. Mumbai davet mektubu lure. CLEARTEXT C2: java-for-minecraft.com. Hint APT hedefleme.
阅读报告 →CrimsonRAT ISO Dropper — APT36 ICWA India Lure, TLauncher Persistence, PowerShell Unblock | Kritik
CrimsonRAT ISO dropper — APT36 hedefli ICWA India think-tank daveti, TLauncher.exe kalicilik, PowerShell Unblock-File bypass.
阅读报告 →