PlugX
PlugX (KORPLUG) es una familia de puertas traseras APT chinas activa desde 2008. Utiliza APT3/10/MUSTANG PANDA. Descarga de DLL, cifrado C2.
Perfil de amenaza
Tipo
Backdoor
Lenguaje de programaciónC++
Protocolo C2TCP
Primera detección2008
Objetivos
Devlet/Savunma
Propósito / Capacidades
- Puerta trasera APT
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik
PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.
Leer informe →