# PowGoop > Tipo: **malware** · S1046 · [MITRE ATT&CK](https://attack.mitre.org/software/S1046) ## Descrição [[s1046-powgoop|PowGoop]] é um loader composto por um carregador DLL e um downloader baseado em PowerShell; foi utilizado pelo [[g0069-mango-sandstorm|MuddyWater]] como loader principal. **Plataformas:** Windows ## Técnicas Utilizadas - [[t1573-encrypted-channel|T1573 - Encrypted Channel]] - [[t1036-masquerading|T1036 - Masquerading]] - [[t1071-001-web-protocols|T1071.001 - Web Protocols]] - [[t1059-001-powershell|T1059.001 - PowerShell]] - [[t1574-001-dll|T1574.001 - DLL]] - [[t1140-deobfuscatedecode-files-or-information|T1140 - Deobfuscaté/Decode Files or Information]] - [[t1036-005-match-legitimate-resource-name-or-location|T1036.005 - Match Legitimaté Resource Name or Location]] - [[t1132-002-non-standard-encoding|T1132.002 - Non-Standard Encoding]] ## Grupos que Usam - [[g0069-mango-sandstorm|MuddyWater]] ## Referências - [MITRE ATT&CK - S1046](https://attack.mitre.org/software/S1046)