PlugX
PlugX (KORPLUG) — китайское семейство бэкдоров APT, действующее с 2008 года. Использует APT3/10/MUSTANG PANDA. Неопубликованная загрузка DLL, зашифрованная C2.
Профиль угрозы
Тип
Backdoor
Язык программированияC++
C2 ПротоколTCP
Первое обнаружение2008
Цели
Devlet/Savunma
Назначение / Возможности
- APT-бэкдор
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik
PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.
Читать отчёт →