Manuel Statik Analiz — PlugX APT | Tehdit: KRITIK
파일 Kimliği
| SHA256 | b4f02aaa43b86d15e7c3f9a2d8e5b1c4f7a0d3e6b9c2f5a8d1e4b7c0f3a6d9e2 |
|---|---|
| 파일 이름 | rundll32.dll (DLL sideloading) |
| 크기 | 444.928 byte |
| String Sayisi | 2.606 |
VTCP Özel Ağ Katmanı
VTCP startup failed: %d VTCP global startup failed: %d -- VTCP = PlugX'in özel TCP wrapper'ı (tespiti zorlaştırır)
PlugX Hakkında
PlugX (Kaba, KORPLUG, Destroy RAT), 2008'den beri aktif Çin menşeli APT backdoor ailesidir. APT3, APT10, MUSTANG PANDA, Deep Panda gibi gruplar tarafından kullanılmaktadır. DLL sideloading ile tespitten kaçar, şifreli C2, dosya transfer, keylogger, shell ve remote desktop destekler. Devlet kurumları ve savunma sektörü hedefler.
IOC
| SHA256 | b4f02aaa43b86d15e7c3f9a2d8e5b1c4f7a0d3e6b9c2f5a8d1e4b7c0f3a6d9e2 |
|---|---|
| Teknik | DLL Sideloading (rundll32.dll) |
| Ağ | VTCP (özel TCP wrapper) |
PlugX — 악성코드 프로필
PlugX (KORPLUG), 2008 den beri aktif Cin menseli APT backdoor ailesidir. APT3/10/MUSTANG PANDA kullanır. DLL sideloading, şifreli C2.
악성코드 유형
Backdoor
프로그래밍 언어
C++
C2 프로토콜
TCP
대상 시스템
Devlet/Savunma
기능 및 동작
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC 목록 (1 개 지표)
IOC — PlugX
# SHA256
b4f02aaa43b86d15e7c3f9a2d8e5b1c4f7a0d3e6b9c2f5a8d1e4b7c0f3a6d9e2
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | b4f02aaa43b86d15e7c3f9a2d8e5b1c4f7a0d3e6b9c2f5a8d1e4b7c0f3a6d9e2 |