Skip to content

Incidents attribués à :

Teleboyi

Teleboyi est un acteur malveillant qui serait basé en Chine, associé au RAT PlugX.

Teleboyi est un acteur malveillant qui serait basé en Chine, associé au RAT PlugX. TeamT5 a identifié un chargeur PlugX personnalisé utilisé par Teleboyi qui emploie un algorithme de déchiffrement de chaînes similaire à celui observé dans le chargeur McUtil.dll d'Operation Harvest. Bien qu'il existe des liens faibles avec le domaine dsqurey[.]com, la connexion demeure incertaine en raison de l'historique d'enregistrement du domaine.

Références


Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).