Em março de 2020, como parte de um estudo de ameaças à segurança da informação, os especialistas do PT Expert Security Center descobriram um backdoor até então desconhecido e o chamaram de xDll, após o nome original no código. Devido a um erro de configuração no servidor de controle, alguns dos diretórios tornaram-se acessíveis externamente.
, Shadowpad, xDll, Python-, .. Shadowpad Winnti .
Winnti ShadowPad,
ShadowPad Winnti (APT41, BARIUM, AXIOM), 2012 . . — . . Winnti , supply chain watering hole.
, , , , , , , , , ..
, - , , , , , .
ShadowPad 2017 . supply chain (, , CCleaner ASUS). Winnti ShadowPad ESET 2020 .
, xDll (. 2.2), - APT- . www.g00gle_jp.dynamic-dns[.]net, . , .
, , , . , , XOR 0x37. SkinnyD (Skinny Downloader) - . URL SkinnyD xDll .
SkinnyD, . xDll. . x.jpg ― xDll, XOR 0x37. , xDll SkinnyD.
cache.
, . MD5-- MAC- , xDll, . , , , , : 1990 . , .
ShadowPad, Python- .
, 50 . . , , .
:
,
,
— , ,
— : , .
CERT.
, ShadowPad supply chain , , , , .
Winnti, , 2019 . , Winnti. «» , . — SkinnyD, xDll, Python-.
, , , , , , , 459 Tonto team. Nettraveler.
Winnti , . , , , CCleaner ASUS.