Backdoor C++ 2008 yılından beri aktif

PlugX

PlugX (KORPLUG), 2008 den beri aktif Cin menseli APT backdoor ailesidir. APT3/10/MUSTANG PANDA kullanır. DLL sideloading, şifreli C2.

Tehdit Profili
Tür Backdoor
Yazılım DiliC++
C2 ProtokolüTCP
İlk Görülme2008
Hedef Kitle Devlet/Savunma
Amaç / Yetenekler
  • APT Backdoor
Bu aile için henüz C2 sunucusu tespit edilmemiştir.

Araştırma Raporları (1)

Kritik

PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik

PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.

Raporu Oku →