SecBoard
Alle Akteure & Werkzeuge
MalwareS0596

ShadowPad

Alias-Namen: POISONPLUG.SHADOW

Meldungen

5

letzte 90 Tage

4

erstmals

24.07.2026

zuletzt

10.09.2026

Profil laut MITRE ATT&CK

ShadowPad is a modular backdoor that was first identified in a supply chain compromise of the NetSarang software in mid-July 2017. The malware was originally thought to be exclusively used by APT41, but has since been observed to be used by various Chinese threat activity groups.

Vollständiges MITRE-Profil

Beschreibung und Alias-Namen stammen aus MITRE ATT&CK®.

Nennungen im Zeitverlauf

11
12
01
02
03
04
05
06
07
08
09
10

Meldungen je Monat, letzte 12 Monate.

Beobachtete Techniken

ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.

Aktuelle Indikatoren

Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.

ip_port122.114.10.214:1234022.10.2026
ip_port119.29.236.40:1234022.10.2026
ip_port119.29.217.254:844322.10.2026
ip_port122.114.12.102:1234014.10.2026
ip_port122.114.10.134:1234014.10.2026
ip_port122.114.166.14:1234011.10.2026
ip_port43.139.9.82:1234002.10.2026
ip_port166.88.7.116:44328.09.2026
ip_port122.114.8.224:1234028.09.2026
ip_port122.114.252.72:1234028.09.2026
ip_port119.91.36.172:1234028.09.2026
ip_port117.50.118.106:1234028.09.2026
ip_port112.95.159.90:5001228.09.2026
ip_port111.230.253.13:1234028.09.2026

Schwachstellen im selben Kontext

CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.

Gemeinsam genannt

Betroffene Branchen

Meldungen

Quellen: The Hacker News (3), BleepingComputer (1), Industrial Cyber (1)

Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.