# NDiskMonitor > Tipo: **malware** · S0272 · [MITRE ATT&CK](https://attack.mitre.org/software/S0272) ## Descrição [[s0272-ndiskmonitor|NDiskMonitor]] é um backdoor personalizado escrito em .NET que parece ser exclusivo do [[g0040-patchwork|Patchwork]]. **Plataformas:** Windows ## Técnicas Utilizadas - [[t1033-system-owneruser-discovery|T1033 - System Owner/User Discovery]] - [[t1573-001-symmetric-cryptography|T1573.001 - Symmetric Cryptography]] - [[t1105-ingress-tool-transfer|T1105 - Ingress Tool Transfer]] - [[t1082-system-information-discovery|T1082 - System Information Discovery]] - [[t1083-file-and-directory-discovery|T1083 - File and Directory Discovery]] ## Grupos que Usam - [[g0040-patchwork|Patchwork]] ## Referências - [MITRE ATT&CK - S0272](https://attack.mitre.org/software/S0272)