APT41, вероятно, скомпрометировала исследовательский институт, аффилированный с тайваньским правительством, с помощью ShadowPad и Cobalt Strike.

ShadowPad, который широко считается преемником PlugX, представляет собой модульный троян для удаленного доступа (RAT), который был замечен только в продаже китайским группам хакеров.