G0124 Windigo
Enterpriseauch bekannt alsWindigo
The Windigo group has been operating since at least 2011, compromising thousands of Linux and Unix servers using the Ebury SSH backdoor to create a spam botnet. Despite law enforcement intervention against the creators, Windigo operators continued updating Ebury through 2019.
01
kanonischer Akteur
Die Gruppe, der dies zugeschrieben wird.
02
genutzte Techniken (7)
ATT&CK-Techniken, die dies ermöglicht oder abbildet.
03
genutzte Software (1)
Zugehörige Malware und Tools.
04
Quelle
Wo diese Definition veröffentlicht ist.