PPhying中文
Curated security research, vulnerabilities, advisories and tools for practitioners.

Mustang Panda và một số biến thể của mã độc PlugX được sử dụng phổ biến trong thời gian gần đây - Phần III

blog.viettelcybersecurity.com | blog | #apt | #malware-analysis | #plugx | #mustang-panda | #thor | #dll-side-loading
📄 Raw .md⬇️ Download .md🔗 Original ↗

Summary

Part three of the Mustang Panda series analyzes the THOR PlugX variant: DLL side-loading via a signed BitDefender binary, OLLVM obfuscation, and config decryption revealing C2 details.
Published
Collected

Related coverage

blog · blog.viettelcybersecurity.com
Mustang Panda và một số biến thể của mã độc PlugX được sử dụng phổ biến trong thời gian gần đây - Phần I
Part one of the Mustang Panda series dissects the XOR 1 PlugX variant: it side-loads hex.dll via an Adobe-signed executable, XOR-decrypts adobeupdate.dat and runs the payload as in-memory shellcode.
blog · blog.viettelcybersecurity.com
Mustang Panda và một số biến thể của mã độc PlugX được sử dụng phổ biến trong thời gian gần đây - Phần II
Part two of the Mustang Panda series covers the XOR 2 PlugX variant: control flow flattening, FNV-1a API hashing, obfuscated strings, a new Campaign ID field, and UAC bypass via Fodhelper/eventvwr.
blog · blog.viettelcybersecurity.com
Mustang Panda – một case dở khóc dở cười
Viettel researchers walk through a Mustang Panda APT sample disguised as a job CV that targeted a Vietnamese provincial government via an @edu.vn phishing email.
blog · blog.viettelcybersecurity.com
Chiến dịch tấn công mới của nhóm Lotus Blossom: Kỹ thuật Domain Fronting và Lợi dụng các hệ thống quản trị tập trung (Phần 3)
Vietnamese Part 3 of Viettel's Lotus Blossom series analyzes the SignLoader malware: DLL sideloading via a Bitdefender module, anti-analysis tricks (API hashing, junk code), and payload decryption.
blog · blog.viettelcybersecurity.com
Lotus Blossom's New Attack Campaign: Domain Fronting and Abusing Centralized Domain Management (Part 3)
Part 3 of Viettel's Lotus Blossom series dissects SignLoader: DLL sideloading via a Bitdefender module, anti-analysis (junk code, exception abuse, Carbanak API hashing), and payload decryption.
blog · blog.viettelcybersecurity.com
Phân tích mẫu mã độc khai thác lỗ hổng Microsoft Office Equation Editor.
Analysis of an RTF sample abusing Microsoft Office Equation Editor bugs CVE-2017-11882 and CVE-2018-0802: it drops adcache.dll, checks a killswitch and runs shellcode, traced with Qiling.
Back