APT41 a probablement compromis un institut de recherche affilié au gouvernement taïwanais avec ShadowPad et Cobalt Strike

ShadowPad, considéré comme le successeur de PlugX, est un cheval de Troie d'accès à distance (RAT) modulaire qui n'a été vu vendu qu'à des groupes de hackers chinois.