CrimsonRAT
CrimsonRAT APT36 透明部族 パキスタン 2017。ICWA ムンバイ インドの外交的誘惑。 java-for-minecraft.com。 .NET+Delphi。
脅威プロファイル
タイプ
RAT
プログラミング言語.NET
C2プロトコルTCP
初回検出2018
標的
Hindistan, Pakistan — hukumet, savunma, think-tank
目的 / 機能
- サイバースパイ、ファイル盗難、リモートアクセス
C2サーバー 2
2 アクティブ
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
java-for-minecraft.com
|
80 | HTTP | アクティブ | |
java-for-minecraft.com
|
80 | HTTP | アクティブ |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (3)
CrimsonRAT/APT36 -- ICWA Hindistan Diplomatik Davet Mektubu Lure, java-for-minecraft.com | Kritik
CrimsonRAT APT36 Transparent Tribe 4.7MB. Invitation-Letter-Fazel-Mumbai-House-ICWA lure. java-for-minecraft.com sahte Java.
レポートを読む →CrimsonRAT -- Davet Mektubu Mumbai Lure, java-for-minecraft.com C2, Hint APT | Kritik
CrimsonRAT ISO. Mumbai davet mektubu lure. CLEARTEXT C2: java-for-minecraft.com. Hint APT hedefleme.
レポートを読む →CrimsonRAT ISO Dropper — APT36 ICWA India Lure, TLauncher Persistence, PowerShell Unblock | Kritik
CrimsonRAT ISO dropper — APT36 hedefli ICWA India think-tank daveti, TLauncher.exe kalicilik, PowerShell Unblock-File bypass.
レポートを読む →