Содержание доступно на оригинальном языке
class="post-article">
Backdoor C++ Активен с 2008

PlugX

PlugX (KORPLUG), 2008 den beri aktif Cin menseli APT backdoor ailesidir. APT3/10/MUSTANG PANDA kullanır. DLL sideloading, şifreli C2.

Профиль угрозы
Тип Backdoor
Язык программированияC++
C2 ПротоколTCP
Первое обнаружение2008
Цели Devlet/Savunma
Назначение / Возможности
  • APT Backdoor
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Kritik

PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik

PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.

Читать отчёт →