Início / Grupos de ameaça / Winnti Group
Winnti Group G0044
Também conhecido como: Blackfly
Atualizado na fonte em 31/07/2026 · Ver no MITRE ATT&CK
0
CVEs associadas
6
Técnicas
3
Malwares e ferramentas
Winnti Group is a threat group with Chinese origins that has been active since at least 2010. The group has heavily targeted the gaming industry, but it has also expanded the scope of its targeting. Some reporting suggests a number of other groups, including Axiom, APT17, and Ke3chang, are closely linked to Winnti Group.
Vulnerabilidades exploradas
CVEs citadas pelo MITRE ATT&CK para este grupo, com o trecho da fonte. Fichas ainda não publicadas aqui aparecem sem link.
O ATT&CK não cita CVEs para este grupo.
Técnicas por tática
Desenvolvimento de recursos
T1583.001 Domains Furtividade
T1014 Rootkit Comprometimento de defesas
T1553.002 Code Signing Descoberta
T1057 Process DiscoveryT1083 File and Directory Discovery Comando e controle
T1105 Ingress Tool Transfer Malwares e ferramentas
- PipeMonMalwareS0501
- PlugXMalwareS0013
- Winnti for WindowsMalwareS0141
© The MITRE Corporation. Conteúdo do ATT&CK® reproduzido e distribuído com permissão da MITRE Corporation. Descrições em inglês, como na fonte.