コンテンツは元の言語でのみ利用可能
class="post-article">

PlugX

PlugX (KORPLUG), 2008 den beri aktif Cin menseli APT backdoor ailesidir. APT3/10/MUSTANG PANDA kullanır. DLL sideloading, şifreli C2.

脅威プロファイル
タイプ Backdoor
プログラミング言語C++
C2プロトコルTCP
初回検出2008
標的 Devlet/Savunma
目的 / 機能
  • APT Backdoor
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Kritik

PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik

PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.

レポートを読む →