software

PlugX

activeentity:software

[PlugX](https://attack.mitre.org/software/S0013) is a remote access tool (RAT) with modular plugins that has been used by multiple threat groups.(Citation: Lastline PlugX Analysis)(Citation: FireEye Clandestine Fox Part 2)(Citation: New DragonOK)(Citation: Dell TG-3390)

Curado · btcintel

afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación

Datos

id: plugx
tipo: software
estado: active
alias: DestroyRAT · Kaba · Korplug · Sogu · Thoper · TVT
jurisdicciones: —
afirmaciones que la nombran: 0 · 0 atribuciones · 15 relaciones · 0 eventos

Identificadores

attack S0013vía mitre-attack

Relaciones

MITRE ATT&CK Enterpriseregistra queGALLIUMusesPlugX
descarga —sha256 81113ba98afa2928
rel_27btcintel:relations:27@v2 sha256:485689a7e7149a42
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queAPT3usesPlugX
descarga —sha256 81113ba98afa2928
rel_32btcintel:relations:32@v2 sha256:0143480e17922095
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queAPT41usesPlugX
descarga —sha256 81113ba98afa2928
rel_66btcintel:relations:66@v2 sha256:92be811f2af1d732
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra quemenuPassusesPlugX
descarga —sha256 81113ba98afa2928
rel_96btcintel:relations:96@v2 sha256:51677a7a9efed85c
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queMustang PandausesPlugX
descarga —sha256 81113ba98afa2928
rel_212btcintel:relations:212@v2 sha256:f01793d94244681a
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queHigaisausesPlugX
descarga —sha256 81113ba98afa2928
rel_276btcintel:relations:276@v2 sha256:aacf646986a6dc64
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queTA459usesPlugX
descarga —sha256 81113ba98afa2928
rel_295btcintel:relations:295@v2 sha256:0b9f8f2807f8d804
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queCinnamon TempestusesPlugX
descarga —sha256 81113ba98afa2928
rel_422btcintel:relations:422@v2 sha256:8fcb8977a6989063
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queAxiomusesPlugX
descarga —sha256 81113ba98afa2928
rel_455btcintel:relations:455@v2 sha256:57eb48c760a96ddf
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queLuminousMothusesPlugX
descarga —sha256 81113ba98afa2928
rel_482btcintel:relations:482@v2 sha256:822e08e693737a56
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queWinnti GroupusesPlugX
descarga —sha256 81113ba98afa2928
rel_540btcintel:relations:540@v2 sha256:5df6c6915e84588d
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queVelvet AntusesPlugX
descarga —sha256 81113ba98afa2928
rel_597btcintel:relations:597@v2 sha256:fb6f02da83231858
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queDragonOKusesPlugX
descarga —sha256 81113ba98afa2928
rel_624btcintel:relations:624@v2 sha256:d4fa68e1c9f9a1a4
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queDaggerflyusesPlugX
descarga —sha256 81113ba98afa2928
rel_625btcintel:relations:625@v2 sha256:3d951dfc485cff30
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queThreat Group-3390usesPlugX
descarga —sha256 81113ba98afa2928
rel_643btcintel:relations:643@v2 sha256:176464abc94495ca
confianzaauthority data · 60

Eventos

calculadono hay eventos fechados registrados para esta entidad

Afirmaciones que nombran a esta entidad

calculadoninguna afirmación vigente nombra a esta entidad

Sujetos0 sujetos tienen una afirmación que nombra a esta entidad · una muestra

calculadoningún sujeto tiene una afirmación que nombre a esta entidad

Comunidad

notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro

El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.

aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.