PlugX
PlugX (KORPLUG) est une famille chinoise de portes dérobées APT active depuis 2008. Utilise APT3/10/MUSTANG PANDA. Chargement latéral de DLL, C2 crypté.
Profil de menace
Type
Backdoor
Langage de programmationC++
Protocole C2TCP
Première détection2008
Cibles
Devlet/Savunma
Objectif / Capacités
- Porte dérobée APT
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik
PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.
Lire le rapport →