Contenido disponible en idioma original
class="post-article">
Backdoor C++ Activo desde 2008

PlugX

PlugX (KORPLUG), 2008 den beri aktif Cin menseli APT backdoor ailesidir. APT3/10/MUSTANG PANDA kullanır. DLL sideloading, şifreli C2.

Perfil de amenaza
Tipo Backdoor
Lenguaje de programaciónC++
Protocolo C2TCP
Primera detección2008
Objetivos Devlet/Savunma
Propósito / Capacidades
  • APT Backdoor
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Kritik

PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik

PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.

Leer informe →