Double Dragon

APT41: Специализация на PlugX

Группа APT41 известна своим использованием трояна PlugX для удаленного доступа. Несмотря на международные усилия по ликвидации вредоносной инфраструктуры, включая операцию Министерства юстиции США, которая привела к удалению тысяч зараженных систем, APT41 продолжает использовать PlugX. Группа демонстрирует предпочтение специфической инфраструктуры, часто выбирая менее распространенные сети для своих операций, что может указывать на стремление к скрытности и устойчивости к блокировкам.

Подробнее →