PlugX
"PlugX(KORPLUG)는 2008년부터 활동 중인 중국 APT 백도어 제품군입니다. APT3/10/MUSTANG PANDA를 사용합니다. DLL 사이드로딩, 암호화된 C2."
위협 프로필
유형
Backdoor
프로그래밍 언어C++
C2 프로토콜TCP
첫 감지2008
대상
Devlet/Savunma
목적 / 기능
- APT 백도어
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
PlugX -- rundll32.dll 444KB, VTCP Ozel AG, DLL Sideloading APT | Kritik
PlugX rundll32.dll 444KB. VTCP özel ağ kütüphanesi. DLL sideloading. Çin APT aracı.
보고서 읽기 →