ShadowPad ist ein raffinierter modularer Spionage-Trojaner, der als Hintertür im Code der Netzwerk-Administrationssoftware fungiert und somit dem Angreifer vollen Zugriff auf alle Anwender des Netzwerks ermöglicht. Die Besonderheit ist, dass ShadowPad regelmäßig mit Weiterentwicklungen für eine fortgeschrittene andauernde Bedrohung und gegen eine Malware Erkennung geupdatet wird.

ESET-Forscher haben gezielte Angriffsversuche der berüchtigten Winnti-Gruppe auf zwei Universitäten in Hongkong enttarnt. In der Vergangenheit wurde die Gruppe bereits verdächtigt, hinter hochentwickelten Attacken auf DAX-Konzerne wie Bayer, Thyssenkrupp und Siemens zu stecken.