27 Tem 2024Haber odasıKötü Amaçlı Yazılım / Siber İstihbarat Fransız yargı makamları, Europol ile işbirliği yaparak, PlugX adı verilen bilinen bir kötü amaçlı yazılımın bulaştığı bilgisayarları temizlemek için “dezenfeksiyon operasyonu”…
PlugX kötü amaçlı yazılımı yeni değil. Bu kötü amaçlı yazılımın ilk ortaya çıkışı çok eskilere dayanıyor Trend Micro şirketine göre 2008 yılına kadar. Eylül 2023’te siber güvenlik şirketi Sekoia, Bu…
21 Şubat 2024Haber odasıKötü Amaçlı Yazılım / Siber Casusluk Mustang Panda olarak bilinen Çin bağlantılı tehdit aktörü, PlugX’in (diğer adıyla Korplug) DOPLUGS adı verilen bir arka kapı çeşidini kullanarak çeşitli…
03 Temmuz 2023Ravie LakshmananKötü Amaçlı Yazılım Saldırısı / Siber Casusluk Bir Çinli ulus-devlet grubunun, güvenliği ihlal edilmiş sistemlerde PlugX uzaktan erişim truva atını dağıtmak için HTML kaçakçılığı tekniklerini kullanarak Avrupa’daki…
09 Mart 2023Ravie LakshmananTehdit İstihbaratı / Kötü Amaçlı Yazılım Sunlogin ve AweSun gibi uzak masaüstü programlarındaki güvenlik açıkları, tehdit aktörleri tarafından PlugX kötü amaçlı yazılımını dağıtmak için kullanılıyor. AhnLab Güvenlik…
27 Şubat 2023Ravie LakshmananKötü Amaçlı Yazılım / Siber Saldırı bu PlugX uzaktan erişim truva atının, güvenlik korumalarını atlatmak ve bir hedef sistemin denetimini ele geçirmek amacıyla x64dbg adlı açık kaynaklı…
27 Ocak 2023Ravie LakshmananUç Nokta Güvenliği / Kötü Amaçlı Yazılım Siber güvenlik araştırmacıları, kötü amaçlı yazılımı ek sistemlere yaymak için takılı çıkarılabilir USB medya aygıtlarına bulaşmak için sinsi yöntemler kullanan…
Çin bağlantılı, hükümet destekli bir tehdit aktörünün, PlugX adlı uzaktan erişim truva atının güncellenmiş bir sürümüyle Rusça konuşanları hedef aldığı gözlemlendi. Secureworks, izinsiz giriş girişimlerini Bronz Başkan olarak izlediği bir…
