コンテンツは元の言語でのみ利用可能
class="post-article">
RAT .NET 2018年から活動中

CrimsonRAT

CrimsonRAT APT36 Transparent Tribe Pakistan 2017. ICWA Mumbai Hindistan diplomatik lure. java-for-minecraft.com. .NET+Delphi.

脅威プロファイル
タイプ RAT
プログラミング言語.NET
C2プロトコルTCP
初回検出2018
標的 Hindistan, Pakistan — hukumet, savunma, think-tank
目的 / 機能
  • Siber Casusluk
  • Dosya Hırsızlığı
  • Uzaktan Erisim

C2サーバー 2

2 アクティブ
アドレス ポート プロトコル ステータス 操作
java-for-minecraft.com
80 HTTP アクティブ
java-for-minecraft.com
80 HTTP アクティブ

⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。

リサーチレポート (3)

Kritik

CrimsonRAT/APT36 -- ICWA Hindistan Diplomatik Davet Mektubu Lure, java-for-minecraft.com | Kritik

CrimsonRAT APT36 Transparent Tribe 4.7MB. Invitation-Letter-Fazel-Mumbai-House-ICWA lure. java-for-minecraft.com sahte Java.

レポートを読む →
Kritik

CrimsonRAT -- Davet Mektubu Mumbai Lure, java-for-minecraft.com C2, Hint APT | Kritik

CrimsonRAT ISO. Mumbai davet mektubu lure. CLEARTEXT C2: java-for-minecraft.com. Hint APT hedefleme.

レポートを読む →
Kritik

CrimsonRAT ISO Dropper — APT36 ICWA India Lure, TLauncher Persistence, PowerShell Unblock | Kritik

CrimsonRAT ISO dropper — APT36 hedefli ICWA India think-tank daveti, TLauncher.exe kalicilik, PowerShell Unblock-File bypass.

レポートを読む →