software

HUI Loader

activeentity:software

[HUI Loader](https://attack.mitre.org/software/S1097) is a custom DLL loader that has been used since at least 2015 by China-based threat groups including [Cinnamon Tempest](https://attack.mitre.org/groups/G1021) and [menuPass](https://attack.mitre.org/groups/G0045) to deploy malware on compromised hosts. [HUI Loader](https://attack.mitre.org/software/S1097) has been observed in campaigns loading [SodaMaster](https://attack.mitre.org/software/S0627), [PlugX](https://attack.mitre.org/software/S00

Curado · btcintel

afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación

Datos

id: hui-loader
tipo: software
estado: active
alias: —
jurisdicciones: —
afirmaciones que la nombran: 0 · 0 atribuciones · 2 relaciones · 0 eventos

Identificadores

attack S1097vía mitre-attack

Relaciones

MITRE ATT&CK Enterpriseregistra quemenuPassusesHUI Loader
descarga —sha256 81113ba98afa2928
rel_102btcintel:relations:102@v2 sha256:dad93693d05fa55c
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queCinnamon TempestusesHUI Loader
descarga —sha256 81113ba98afa2928
rel_425btcintel:relations:425@v2 sha256:24b2616564881c24
confianzaauthority data · 60

Eventos

calculadono hay eventos fechados registrados para esta entidad

Afirmaciones que nombran a esta entidad

calculadoninguna afirmación vigente nombra a esta entidad

Sujetos0 sujetos tienen una afirmación que nombra a esta entidad · una muestra

calculadoningún sujeto tiene una afirmación que nombre a esta entidad

Comunidad

notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro

El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.

aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.