Plurox il nuovo malware modulare

Un nuovo malware soprannominato Plurox si è diffuso sulla rete locale utilizzando l’exploit EternalBlue e ha permesso agli hacker di accedere alla rete per installare miners e altri malware sul computer della vittima.

Il malware è modulare, il che significa; Gli aggressori possono espandere la propria funzionalità aggiungendo plugin aggiuntivi, come richiesto.

I ricercatori di Kaspersky hanno scoperto il malware a febbraio, è stato scritto in C e compilato con Mingw GCC. Comunicazione con il server C & C stabilita tramite il protocollo TCP ei plug-in vengono caricati con interfacce tramite due porte diverse definite con Plurox e l’indirizzo C & C è hardcoded.

Ti Potrebbe Interessare:

Scoperto Malware su Google Drive Mirai Malware vulnerabilità su router D-Link, Linksys, GPON, Netgear, Huawei Nuovo Malware HiddenWasp che Attacca Linux ShellTea il nuovo malware del gruppo hacker FIN8 Il nuovo Malware Prowli infetta server, router e dispositivi IoT Cos’è un malware? Ce lo spiega l’Europol DNS-Hijacking Malware iOS, Android e desktop in tutto il mondo Oltre 500.000 router infettati con malware