Início / Grupos de ameaça / Windshift
Windshift G0112
Também conhecido como: Bahamut
Atualizado na fonte em 02/09/2026 · Ver no MITRE ATT&CK
0
CVEs associadas
20
Técnicas
1
Malwares e ferramentas
Windshift is a threat group that has been active since at least 2017, targeting specific individuals for surveillance in government departments and critical infrastructure across the Middle East.
Vulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
O ATT&CK não cita CVEs para este grupo.
Técnicas por tática
Acesso inicial
T1189 Drive-by CompromiseT1566.001 Spearphishing AttachmentT1566.002 Spearphishing LinkT1566.003 Spearphishing via Service Execução
T1047 Windows Management InstrumentationT1059.005 Visual BasicT1204.001 Malicious LinkT1204.002 Malicious File Persistência
T1547.001 Registry Run Keys / Startup Folder Escalada de privilégios
T1547.001 Registry Run Keys / Startup Folder Furtividade
T1027 Obfuscated Files or InformationT1036 MasqueradingT1036.001 Invalid Code Signature Descoberta
T1033 System Owner/User DiscoveryT1057 Process DiscoveryT1082 System Information DiscoveryT1518 Software DiscoveryT1518.001 Security Software Discovery Comando e controle
T1071.001 Web ProtocolsT1105 Ingress Tool Transfer Malwares e ferramentas
- WindTailMalwareS0466
© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.