Backdoor C++ Ativo desde 2008

PlugX

PlugX (KORPLUG) é uma família chinesa de backdoor APT ativa desde 2008. Usa APT3/10/MUSTANG PANDA. Sideload de DLL, criptografado C2.

Perfil de ameaça
Tipo Backdoor
Linguagem de programaçãoC++
Protocolo C2TCP
Primeira detecção2008
Alvos Devlet/Savunma
Propósito / Capacidades
  • Porta dos fundos do APT
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Crítico

PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik

PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.

Ler relatório →