# SplatCloak > Tipo: **malware** · S1234 · [MITRE ATT&CK](https://attack.mitre.org/software/S1234) ## Descrição [[s1234-splatcloak|SplatCloak]] é um malware que desabilita rotinas relacionadas a EDR usadas pelo Windows Defender e pelo Kaspersky para auxiliar na evasão de detecção. O [[s1234-splatcloak|SplatCloak]] é implantado pelo [[s1232-splatdropper|SplatDropper]] e é utilizado pelo [[g0129-mustang-panda|Mustang Panda]] desde 2025. **Plataformas:** Windows ## Técnicas Utilizadas - [[t1082-system-information-discovery|T1082 - System Information Discovery]] - [[t1518-001-security-software-discovery|T1518.001 - Security Software Discovery]] - [[t1036-001-invalid-code-signature|T1036.001 - Invalid Code Signature]] - [[t1562-001-disable-or-modify-tools|T1562.001 - Disable or Modify Tools]] - [[t1083-file-and-directory-discovery|T1083 - File and Directory Discovery]] - [[t1106-native-api|T1106 - Native API]] ## Grupos que Usam - [[g0129-mustang-panda|Mustang Panda]] ## Referências - [MITRE ATT&CK - S1234](https://attack.mitre.org/software/S1234)