Início / Grupos de ameaça / Windigo
Windigo G0124
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
0
CVEs associadas
7
Técnicas
1
Malwares e ferramentas
The Windigo group has been operating since at least 2011, compromising thousands of Linux and Unix servers using the Ebury SSH backdoor to create a spam botnet. Despite law enforcement intervention against the creators, Windigo operators continued updating Ebury through 2019.
Vulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
O ATT&CK não cita CVEs para este grupo.
Técnicas por tática
Acesso inicial
T1189 Drive-by Compromise Execução
T1059 Command and Scripting Interpreter Descoberta
T1082 System Information DiscoveryT1083 File and Directory DiscoveryT1518 Software Discovery Coleta
T1005 Data from Local System Comando e controle
T1090 Proxy Malwares e ferramentas
- EburyMalwareS0377
© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.