Plurox il nuovo malware modulare

Un nuovo malware soprannominato Plurox si è diffuso sulla rete locale utilizzando l’exploit EternalBlue e ha permesso agli hacker di accedere alla rete per installare miners e altri malware sul computer della vittima.

Il malware è modulare, il che significa; Gli aggressori possono espandere la propria funzionalità aggiungendo plugin aggiuntivi, come richiesto.

I ricercatori di Kaspersky hanno scoperto il malware a febbraio, è stato scritto in C e compilato con Mingw GCC. Comunicazione con il server C & C stabilita tramite il protocollo TCP ei plug-in vengono caricati con interfacce tramite due porte diverse definite con Plurox e l’indirizzo C & C è hardcoded.