Le PlugX<\/strong> Un cheval de Troie d’acc\u00e8s \u00e0 distance a \u00e9t\u00e9 observ\u00e9 se faisant passer pour un outil de d\u00e9bogage Windows open source appel\u00e9 x64dbg dans le but de contourner les protections de s\u00e9curit\u00e9 et de prendre le contr\u00f4le d’un syst\u00e8me cible.<\/p>\n “Ce fichier est un outil de d\u00e9bogage open source l\u00e9gitime pour Windows qui est g\u00e9n\u00e9ralement utilis\u00e9 pour examiner le code en mode noyau et en mode utilisateur, les vidages sur incident ou les registres du processeur”, ont d\u00e9clar\u00e9 les chercheurs de Trend Micro, Buddy Tancio, Jed Valderama et Catherine Loveria. a dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n PlugX, \u00e9galement connu sous le nom de Korplug<\/a>est une post-exploitation implant modulaire<\/a>qui, entre autres, est connu pour ses multiples fonctionnalit\u00e9s telles que l’exfiltration de donn\u00e9es et sa capacit\u00e9 \u00e0 utiliser la machine compromise \u00e0 des fins n\u00e9fastes.<\/p>\n Bien qu’ils aient \u00e9t\u00e9 document\u00e9s pour la premi\u00e8re fois il y a dix ans en 2012, les premiers \u00e9chantillons du logiciel malveillant remontent \u00e0 f\u00e9vrier 2008, selon un Rapport Trend Micro<\/a> \u00e0 l’\u00e9poque. Au fil des ans, PlugX a \u00e9t\u00e9 utilis\u00e9 par des acteurs de la menace ayant un lien avec la Chine ainsi que par des groupes de cybercriminalit\u00e9.<\/p>\n L’une des principales m\u00e9thodes employ\u00e9es par le logiciel malveillant est une technique Chargement lat\u00e9ral de DLL<\/a> charger un DLL malveillante<\/a> \u00e0 partir d’une application logicielle sign\u00e9e num\u00e9riquement, dans ce cas le x64dbg<\/a> outil de d\u00e9bogage (x32dbg.exe).<\/p>\n