software

ShadowPad

activeentity:software

[ShadowPad](https://attack.mitre.org/software/S0596) is a modular backdoor that was first identified in a supply chain compromise of the NetSarang software in mid-July 2017. The malware was originally thought to be exclusively used by [APT41](https://attack.mitre.org/groups/G0096), but has since been observed to be used by various Chinese threat activity groups. (Citation: Recorded Future RedEcho Feb 2021)(Citation: Securelist ShadowPad Aug 2017)(Citation: Kaspersky ShadowPad Aug 2017)

Curado · btcintel

afirmaciones que hacemos, cada una con su fuente y su cita · las fuentes pueden contradecirse; mostramos el conjunto, nunca una puntuación

Datos

id: shadowpad
tipo: software
estado: active
alias: POISONPLUG.SHADOW
jurisdicciones: —
afirmaciones que la nombran: 0 · 0 atribuciones · 8 relaciones · 0 eventos

Identificadores

attack S0596vía mitre-attack

Relaciones

MITRE ATT&CK Enterpriseregistra queAPT41usesShadowPad
descarga —sha256 81113ba98afa2928
rel_73btcintel:relations:73@v2 sha256:7312d48ec3d87ee9
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queRedEchousesShadowPad
descarga —sha256 81113ba98afa2928
rel_144btcintel:relations:144@v2 sha256:7c1cf8810feb43b8
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queMustang PandausesShadowPad
descarga —sha256 81113ba98afa2928
rel_197btcintel:relations:197@v2 sha256:be53b78d0e3d195f
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queTropic TrooperusesShadowPad
descarga —sha256 81113ba98afa2928
rel_280btcintel:relations:280@v2 sha256:807957b127fe0762
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queAquatic PandausesShadowPad
descarga —sha256 81113ba98afa2928
rel_300btcintel:relations:300@v2 sha256:711171de1cad6a09
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queBRONZE BUTLERusesShadowPad
descarga —sha256 81113ba98afa2928
rel_443btcintel:relations:443@v2 sha256:8f8f49d71669914e
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queTonto TeamusesShadowPad
descarga —sha256 81113ba98afa2928
rel_542btcintel:relations:542@v2 sha256:66bf5fb31dbb7e14
confianzaauthority data · 60
MITRE ATT&CK Enterpriseregistra queEarth LuscausesShadowPad
descarga —sha256 81113ba98afa2928
rel_569btcintel:relations:569@v2 sha256:40210da5ab7cd89f
confianzaauthority data · 60

Eventos

calculadono hay eventos fechados registrados para esta entidad

Afirmaciones que nombran a esta entidad

calculadoninguna afirmación vigente nombra a esta entidad

Sujetos0 sujetos tienen una afirmación que nombra a esta entidad · una muestra

calculadoningún sujeto tiene una afirmación que nombre a esta entidad

Comunidad

notas de etiquetadores de Nostr · nunca se mezclan con las bandas de arriba · sin respaldo nuestro

El contenido de la Comunidad se indexa desde Nostr y btcintel no lo respalda.

aún sin calcularAún sin indexar: el índice de la comunidad no ha mirado este sujeto.