RAT .NET Aktiv seit 2018

CrimsonRAT

CrimsonRAT APT36 Transparent Tribe Pakistan 2017. ICWA Mumbai Indien diplomatischer Köder. java-for-minecraft.com. .NET+Delphi.

Bedrohungsprofil
Typ RAT
Programmiersprache.NET
C2-ProtokollTCP
Erstmals gesehen2018
Ziele Hindistan, Pakistan — hukumet, savunma, think-tank
Zweck / Fähigkeiten
  • Cyberspionage
  • Dateidiebstahl
  • Fernzugriff

C2-Server 2

2 Aktiv
Adresse Port Protokoll Status Aktion
java-for-minecraft.com
80 HTTP Aktiv
java-for-minecraft.com
80 HTTP Aktiv

⚠ C2-Adressen werden ausschließlich zu Threat-Intelligence- und Verteidigungszwecken geteilt. Unbefugter Zugriff auf diese Adressen ist strafbar.

Forschungsberichte (3)

Kritisch

CrimsonRAT/APT36 -- ICWA Hindistan Diplomatik Davet Mektubu Lure, java-for-minecraft.com | Kritik

CrimsonRAT APT36 Transparent Tribe 4.7MB. Invitation-Letter-Fazel-Mumbai-House-ICWA lure. java-for-minecraft.com sahte Java.

Bericht lesen →
Kritisch

CrimsonRAT -- Davet Mektubu Mumbai Lure, java-for-minecraft.com C2, Hint APT | Kritik

CrimsonRAT ISO. Mumbai davet mektubu lure. CLEARTEXT C2: java-for-minecraft.com. Hint APT hedefleme.

Bericht lesen →
Kritisch

CrimsonRAT ISO Dropper — APT36 ICWA India Lure, TLauncher Persistence, PowerShell Unblock | Kritik

CrimsonRAT ISO dropper — APT36 hedefli ICWA India think-tank daveti, TLauncher.exe kalicilik, PowerShell Unblock-File bypass.

Bericht lesen →