# SplatDropper > Tipo: **malware** · S1232 · [MITRE ATT&CK](https://attack.mitre.org/software/S1232) ## Descrição [[s1232-splatdropper|SplatDropper]] é um loader que utiliza a API nativa do Windows para entregar seu payload ao ambiente da vítima. O [[s1232-splatdropper|SplatDropper]] é distribuído por meio de arquivos RAR e utiliza executáveis legítimos para DLL side-loading. É utilizado pelo [[g0129-mustang-panda|Mustang Panda]] e foi observado pela primeira vez em 2025. **Plataformas:** Windows ## Técnicas Utilizadas - [[t1106-native-api|T1106 - Native API]] - [[t1574-001-dll|T1574.001 - DLL]] - [[t1027-007-dynamic-api-resolution|T1027.007 - Dynamic API Resolution]] - [[t1027-013-encryptedencoded-file|T1027.013 - Encrypted/Encoded File]] - [[t1553-002-code-signing|T1553.002 - Code Signing]] - [[t1140-deobfuscatedecode-files-or-information|T1140 - Deobfuscaté/Decode Files or Information]] - [[t1070-009-clear-persistence|T1070.009 - Clear Persistence]] - [[t1543-003-windows-service|T1543.003 - Windows Service]] ## Grupos que Usam - [[g0129-mustang-panda|Mustang Panda]] ## Referências - [MITRE ATT&CK - S1232](https://attack.mitre.org/software/S1232)