# KEYPLUG > Tipo: **malware** · S1051 · [MITRE ATT&CK](https://attack.mitre.org/software/S1051) ## Descrição [[s1051-keyplug|KEYPLUG]] é um backdoor modular escrito em C++, com variantes para Windows e Linux, utilizado pelo [[g0096-apt41|APT41]] desde pelo menos junho de 2021. **Plataformas:** Linux, Windows ## Técnicas Utilizadas - [[t1071-001-web-protocols|T1071.001 - Web Protocols]] - [[t1124-system-time-discovery|T1124 - System Time Discovery]] - [[t1102-001-dead-drop-resolver|T1102.001 - Dead Drop Resolver]] - [[t1027-013-encryptedencoded-file|T1027.013 - Encrypted/Encoded File]] - [[t1140-deobfuscatedecode-files-or-information|T1140 - Deobfuscaté/Decode Files or Information]] - [[t1573-002-asymmetric-cryptography|T1573.002 - Asymmetric Cryptography]] - [[t1090-proxy|T1090 - Proxy]] - [[t1095-non-application-layer-protocol|T1095 - Non-Application Layer Protocol]] ## Grupos que Usam - [[g0096-apt41|APT41]] ## Referências - [MITRE ATT&CK - S1051](https://attack.mitre.org/software/S1051)