CrimsonRAT/APT36 -- ICWA Hindistan Diplomatik Davet Mektubu Lure, java-for-minecraft.com | Kritik

文件 Kimliği

Hindistan Diplomatik Hedefleme

Invitation-Letter-Fazel-Mumbai-House-ICWA-Jun-...
-- ICWA = Indian Council of World Affairs (Hindistan Dünya İşleri Konseyi)
-- Mumbai House = New Delhi'deki önemli tarihi bina (Hindistan Yüksek Komiserliği)
-- Fazel = Tariq Fazel (Bangladeşli/Pakis diplomatik isim)
-- "Jun" = Haziran ay (tarihlendirilmiş hedefli saldırı)
-- Diplomatik personel ve ICWA üyelerini hedef almak için hazırlanmış davet mektubu

Sahte Java Minecraft İndirme C2

http://java-for-minecraft.com/
-- "Minecraft için Java indir" kisvesiyle sahte site
-- Minecraft popülerliği → kurban kolay Java kurulumunu kabul eder
-- Java JRE gereksinimi kılığında CrimsonRAT kurulumu

APT36 / Transparent Tribe Hakkında

Transparent Tribe (APT36, ProjectM, MYTHIC LEOPARD), Pakistan istihbaratıyla ilişkili tehdit aktörüdür. Hindistan askeri, hükümet ve diplomatik kurumlarını hedefler. CrimsonRAT, Crimson Platform (.NET/Delphi). Sahte Keş Faturası, NATO konferans belgeleri, ICWA davet mektupları lure olarak kullanılır.

IOC