PlugX
PlugX (KORPLUG) は、2008 年から活動している中国の APT バックドア ファミリです。APT3/10/MUSTANG PANDA を使用します。 DLL サイドローディング、暗号化された C2。
脅威プロファイル
タイプ
Backdoor
プログラミング言語C++
C2プロトコルTCP
初回検出2008
標的
Devlet/Savunma
目的 / 機能
- APTバックドア
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik
PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.
レポートを読む →