Contenu disponible en langue originale
class="post-article">
Backdoor C++ Actif depuis 2008

PlugX

PlugX (KORPLUG), 2008 den beri aktif Cin menseli APT backdoor ailesidir. APT3/10/MUSTANG PANDA kullanır. DLL sideloading, şifreli C2.

Profil de menace
Type Backdoor
Langage de programmationC++
Protocole C2TCP
Première détection2008
Cibles Devlet/Savunma
Objectif / Capacités
  • APT Backdoor
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Kritik

PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik

PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.

Lire le rapport →