C0047 RedDelta Modified PlugX Infection Chain Operations

aktiv2023-07-01 – 2024-12-01

auch bekannt alsRedDelta Modified PlugX Infection Chain Operations

RedDelta Modified PlugX Infection Chain Operations was executed by Mustang Panda from mid-2023 through the end of 2024 against multiple entities in East and Southeast Asia. RedDelta Modified PlugX Infection Chain Operations involved phishing to deliver malicious files or links to users prompting follow-on installer downloads to load PlugX on victim machines in a persistent state.

01

zugeschrieben

Die Gruppe, der dies zugeschrieben wird.

02

genutzte Techniken (22)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

03

genutzte Software (2)

Zugehörige Malware und Tools.

04

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen