# THINCRUST > Tipo: **malware** · S1223 · [MITRE ATT&CK](https://attack.mitre.org/software/S1223) ## Descrição [[s1223-thincrust|THINCRUST]] é uma ferramenta backdoor baseada em Python utilizada pelo [[g1048-unc3886|UNC3886]] desde pelo menos 2023. **Plataformas:** Network Devices ## Técnicas Utilizadas - [[t1562-004-disable-or-modify-system-firewall|T1562.004 - Disable or Modify System Firewall]] - [[t1071-001-web-protocols|T1071.001 - Web Protocols]] - [[t1573-001-symmetric-cryptography|T1573.001 - Symmetric Cryptography]] - [[t1059-006-python|T1059.006 - Python]] - [[t1140-deobfuscatedecode-files-or-information|T1140 - Deobfuscaté/Decode Files or Information]] ## Grupos que Usam - [[g1048-unc3886|UNC3886]] ## Referências - [MITRE ATT&CK - S1223](https://attack.mitre.org/software/S1223)