Windshift

Técnicas (MITRE ATT&CK)19

FuenteMITRE ATT&CK

También conocido como:BahamutWindy Phoenix

Análisis Vexday

Windshift é um grupo de ameaça persistente avançada (APT), rastreado pelo MITRE ATT&CK sob o identificador G0112 e também referenciado como Bahamut, ativo pelo menos desde 2017. O grupo tem como foco a vigilância de indivíduos específicos em departamentos governamentais e infraestruturas críticas no Oriente Médio. Ao grupo são atribuídas 19 técnicas documentadas na matriz MITRE ATT&CK.

Cadena de ataque

Escenario plausible montado a partir de las técnicas reales del grupo, ordenadas por las fases de un ataque. Cada etapa muestra cómo suele actuar el grupo.

Severidad del arsenal25

Impacto: Alto

Cadena ilustrativa derivada de las técnicas documentadas en MITRE ATT&CK — no representa un ataque específico ya ocurrido. La severidad resume el arsenal conocido (cobertura de la cadena, CVEs en explotación activa, técnicas).

Técnicas (MITRE ATT&CK) 19

Cómo opera el grupo, mapeado por la matriz MITRE ATT&CK y organizado por las fases de un ataque.

Acceso inicial

Drive-by Compromise Spearphishing Attachment Spearphishing Link Spearphishing via Service

Ejecución

Windows Management Instrumentation Visual Basic Malicious Link Malicious File

Persistencia

Registry Run Keys / Startup Folder

Descubrimiento

System Owner/User Discovery Process Discovery System Information Discovery Software Discovery Security Software Discovery

Comando y control

Web Protocols Ingress Tool Transfer

stealth

Obfuscated Files or Information Masquerading Invalid Code Signature

Vulnerabilidades explotadas

Ninguna CVE atribuida a este grupo en las fuentes públicas (MITRE ATT&CK). La ausencia de atribución no significa ausencia de actividad.

Referencias

El grupo Windshift usa técnicas y explota fallas reales. El Pentest Autónomo con IA de TrueHacking simula esos ataques en tu infraestructura y aporta más seguridad a tu aplicación.

Conocer el Pentest Autónomo con IA →