PlugX
PlugX (KORPLUG) ist eine chinesische APT-Backdoor-Familie, die seit 2008 aktiv ist. Verwendet APT3/10/MUSTANG PANDA. DLL-Seitenladen, verschlüsseltes C2.
Bedrohungsprofil
Typ
Backdoor
ProgrammierspracheC++
C2-ProtokollTCP
Erstmals gesehen2008
Ziele
Devlet/Savunma
Zweck / Fähigkeiten
- APT-Hintertür
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik
PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.
Bericht lesen →