PlugX

PlugX (KORPLUG) は、2008 年から活動している中国の APT バックドア ファミリです。APT3/10/MUSTANG PANDA を使用します。 DLL サイドローディング、暗号化された C2。

脅威プロファイル
タイプ Backdoor
プログラミング言語C++
C2プロトコルTCP
初回検出2008
標的 Devlet/Savunma
目的 / 機能
  • APTバックドア
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

重大

PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik

PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.

レポートを読む →