# SplatDropper
> Tipo: **malware** · S1232 · [MITRE ATT&CK](https://attack.mitre.org/software/S1232)
## Descrição
[[s1232-splatdropper|SplatDropper]] é um loader que utiliza a API nativa do Windows para entregar seu payload ao ambiente da vítima. O [[s1232-splatdropper|SplatDropper]] é distribuído por meio de arquivos RAR e utiliza executáveis legítimos para DLL side-loading. É utilizado pelo [[g0129-mustang-panda|Mustang Panda]] e foi observado pela primeira vez em 2025.
**Plataformas:** Windows
## Técnicas Utilizadas
- [[t1106-native-api|T1106 - Native API]]
- [[t1574-001-dll|T1574.001 - DLL]]
- [[t1027-007-dynamic-api-resolution|T1027.007 - Dynamic API Resolution]]
- [[t1027-013-encryptedencoded-file|T1027.013 - Encrypted/Encoded File]]
- [[t1553-002-code-signing|T1553.002 - Code Signing]]
- [[t1140-deobfuscatedecode-files-or-information|T1140 - Deobfuscaté/Decode Files or Information]]
- [[t1070-009-clear-persistence|T1070.009 - Clear Persistence]]
- [[t1543-003-windows-service|T1543.003 - Windows Service]]
## Grupos que Usam
- [[g0129-mustang-panda|Mustang Panda]]
## Referências
- [MITRE ATT&CK - S1232](https://attack.mitre.org/software/S1232)