Mustang Panda として知られる中国関連の攻撃者は、DOPLUGS と呼ばれる Korplug バックドアの亜種を使用してアジア諸国をターゲットにしました。
このマルウェアには 4 つのバック ドアが含まれており、そのうちの 1 つは一般的なタイプの PlugX マルウェアをダウンロードするように調整されています。
また、リモート アクセス トロイの木馬「Poison Ivy」も GitHub から取得しました。
DOLLUG の他のいくつかの亜種が Avira によって発見されました。
コメント