원본 언어로만 콘텐츠 제공
class="post-article">
RAT .NET 2018년부터 활동

CrimsonRAT

CrimsonRAT APT36 Transparent Tribe Pakistan 2017. ICWA Mumbai Hindistan diplomatik lure. java-for-minecraft.com. .NET+Delphi.

위협 프로필
유형 RAT
프로그래밍 언어.NET
C2 프로토콜TCP
첫 감지2018
대상 Hindistan, Pakistan — hukumet, savunma, think-tank
목적 / 기능
  • Siber Casusluk
  • Dosya Hırsızlığı
  • Uzaktan Erisim

C2 서버 2

2 활성
주소 포트 프로토콜 상태 작업
java-for-minecraft.com
80 HTTP 활성
java-for-minecraft.com
80 HTTP 활성

⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.

연구 보고서 (3)

Kritik

CrimsonRAT/APT36 -- ICWA Hindistan Diplomatik Davet Mektubu Lure, java-for-minecraft.com | Kritik

CrimsonRAT APT36 Transparent Tribe 4.7MB. Invitation-Letter-Fazel-Mumbai-House-ICWA lure. java-for-minecraft.com sahte Java.

보고서 읽기 →
Kritik

CrimsonRAT -- Davet Mektubu Mumbai Lure, java-for-minecraft.com C2, Hint APT | Kritik

CrimsonRAT ISO. Mumbai davet mektubu lure. CLEARTEXT C2: java-for-minecraft.com. Hint APT hedefleme.

보고서 읽기 →
Kritik

CrimsonRAT ISO Dropper — APT36 ICWA India Lure, TLauncher Persistence, PowerShell Unblock | Kritik

CrimsonRAT ISO dropper — APT36 hedefli ICWA India think-tank daveti, TLauncher.exe kalicilik, PowerShell Unblock-File bypass.

보고서 읽기 →