PlugX、別名 Korplug は、中国関連のサイバースパイグループによって使用される最も古いリモート アクセス トロイの木馬の 1 つです。
Envoy Pandaが政府機関をターゲットにしているのに対し、Vault Panigaleはアフリカと中東の外交機関をターゲットにしている。
中国の脅威アクターが共有するその他のマルウェア ファミリには、KEYPLUG (キーロガー)、Winnti (キーロガー)、Melofoé、HelloBot などがあり、これらは公開 Web アプリケーションの脆弱性を悪用して初期侵入を獲得します。
コメント