SharpHafnium | Netskope Threat Labs

Description

SharpHafnium is a tool that exposes the exploitation techniques of the Hafnium threat group, which Microsoft attributed to a Chinese state sponsored actor targeting Microsoft Exchange servers in early 2021. The underlying attacks abused server side request forgery and deserialization vulnerabilities to steal messages and deploy web shells on exposed Exchange hosts.

Stats

First seen: February 2022
Last seen: October 2026

Alert name variants

Alert Name	Engine
Dump:Generic.SharpHafnium.B.FFFFFFFE	AV
Generic.SharpHafnium.A.01646834	AV
Generic.SharpHafnium.A.44E4987A	AV
Generic.SharpHafnium.A.541F4D40	AV
Generic.SharpHafnium.A.8E8B4ACF	AV
Generic.SharpHafnium.A.AC5780AF	AV
Generic.SharpHafnium.B.0284F03A	AV
Generic.SharpHafnium.B.05CF82A8	AV
Generic.SharpHafnium.B.0EF3C15F	AV
Generic.SharpHafnium.B.108CBA44	AV
Generic.SharpHafnium.B.23FCDBA5	AV
Generic.SharpHafnium.B.26DBB45C	AV
Generic.SharpHafnium.B.2F5E3935	AV
Generic.SharpHafnium.B.401CDD13	AV
Generic.SharpHafnium.B.49BB9A6B	AV
Generic.SharpHafnium.B.571ED524	AV
Generic.SharpHafnium.B.6155F0E0	AV
Generic.SharpHafnium.B.6406DECB	AV
Generic.SharpHafnium.B.775DC0C1	AV
Generic.SharpHafnium.B.83F38B0E	AV
Generic.SharpHafnium.B.86FED616	AV
Generic.SharpHafnium.B.8780A6B3	AV
Generic.SharpHafnium.B.8BC8E399	AV
Generic.SharpHafnium.B.92793979	AV
Generic.SharpHafnium.B.9677F17F	AV
Generic.SharpHafnium.B.99B99777	AV
Generic.SharpHafnium.B.9DE2D1CD	AV
Generic.SharpHafnium.B.9EE048FD	AV
Generic.SharpHafnium.B.A830093D	AV
Generic.SharpHafnium.B.C5006054	AV
Generic.SharpHafnium.B.DAFB41F0	AV
Generic.SharpHafnium.B.E257D46F	AV
Generic.SharpHafnium.B.F2928AEE	AV
Generic.SharpHafnium.B.F30AD7DC	AV
Generic.SharpHafnium.B.F58810F3	AV
Generic.SharpHafnium.C.1.127DC012	AV
Generic.SharpHafnium.C.1.57BDF72C	AV
Generic.SharpHafnium.C.1.83C2B160	AV
Generic.SharpHafnium.C.1.8F64651C	AV
Generic.SharpHafnium.C.1.99960780	AV
Generic.SharpHafnium.C.1.D7E7897C	AV
Generic.SharpHafnium.C.1.F762BA58	AV
Generic.SharpHafnium.C.2.04042988	AV
Generic.SharpHafnium.C.2.06F64A46	AV
Generic.SharpHafnium.C.2.0E858A19	AV
Generic.SharpHafnium.C.2.1F0209E7	AV
Generic.SharpHafnium.C.2.20E948C3	AV
Generic.SharpHafnium.C.2.2CDFCCD9	AV
Generic.SharpHafnium.C.2.30761599	AV
Generic.SharpHafnium.C.2.31D5F23B	AV
Generic.SharpHafnium.C.2.3348D5E5	AV
Generic.SharpHafnium.C.2.3F96367D	AV
Generic.SharpHafnium.C.2.42233B53	AV
Generic.SharpHafnium.C.2.44D6B704	AV
Generic.SharpHafnium.C.2.55C89E15	AV
Generic.SharpHafnium.C.2.562B1375	AV
Generic.SharpHafnium.C.2.60F43A73	AV
Generic.SharpHafnium.C.2.6E7151F2	AV
Generic.SharpHafnium.C.2.7C159B5D	AV
Generic.SharpHafnium.C.2.90BE181A	AV
Generic.SharpHafnium.C.2.92FCDB68	AV
Generic.SharpHafnium.C.2.92FF8D4E	AV
Generic.SharpHafnium.C.2.9568589A	AV
Generic.SharpHafnium.C.2.9845F3D4	AV
Generic.SharpHafnium.C.2.A38B812D	AV
Generic.SharpHafnium.C.2.ABC22398	AV
Generic.SharpHafnium.C.2.ACB942D3	AV
Generic.SharpHafnium.C.2.AEBC5CDF	AV
Generic.SharpHafnium.C.2.B79AB451	AV
Generic.SharpHafnium.C.2.B8148303	AV
Generic.SharpHafnium.C.2.BFA290BB	AV
Generic.SharpHafnium.C.2.C25BEC63	AV
Generic.SharpHafnium.C.2.D4E15880	AV
Generic.SharpHafnium.C.2.EB908890	AV
Generic.SharpHafnium.C.2.F2891473	AV
Generic.SharpHafnium.D.0A1B50D0	AV
Generic.SharpHafnium.E.1F530AC2	AV
Generic.SharpHafnium.E.24FED6DB	AV
Generic.SharpHafnium.E.3252D198	AV
Generic.SharpHafnium.E.349F2000	AV
Generic.SharpHafnium.E.35F304CA	AV
Generic.SharpHafnium.E.3E582E4B	AV
Generic.SharpHafnium.E.3F1AB534	AV
Generic.SharpHafnium.E.583A1F28	AV
Generic.SharpHafnium.E.8309DFB0	AV
Generic.SharpHafnium.E.9EAC7B95	AV
Generic.SharpHafnium.E.B373FF74	AV
Generic.SharpHafnium.E.B3A6B785	AV
Generic.SharpHafnium.E.BE705BCD	AV
Generic.SharpHafnium.E.D6BDC537	AV
Script-ASP.Backdoor.SharpHafnium	ATP Sandbox Adv. Heuristics
Script-ASP.Trojan.SharpHafnium	ATP Sandbox Adv. Heuristics
Win32.Trojan.SharpHafnium	ATP Sandbox Adv. Heuristics