PlugX 플러그엑스

PlugX는 플러그인으로 기능을 구성하는 원격 접근 도구 계열입니다.

여러 위협 집단이 사용한 것으로 보고됐습니다. 플러그인 방식은 필요한 기능을 별도 구성 요소로 붙이는 구조이며 특정 감염에 모든 플러그인이 포함된다는 뜻은 아닙니다.

예를 들어 같은 PlugX 계열이어도 실제 설치된 모듈에 따라 원격 조작이나 정보 수집의 범위가 달라질 수 있습니다.

Korplug와 Sogu 등의 관련 이름이 사용됩니다. 계열의 이름, 플러그인과 사용하는 공격 집단은 서로 다른 개념으로 구분합니다.

하나의 플러그인 분석을 모든 변종의 기능이라고 일반화하지 않습니다. 실제 확인된 구성 요소가 설명의 범위입니다.