Winnti Group, responsable de la plataforma de ataque utilizada para infectar organizaciones de Corea del Sur, Reino Unido y Rusia
Los analistas de Kaspersky Lab han seguido la actividad de Winnti Group y han descubierto una nueva amenaza basada en un bootkit de 2006. La amenaza, bautizada por Kaspersky Lab como HDRoot (nombre de la herramienta original: HDD Rootkit), es una plataforma universal utilizada como punto de apoyo para el desarrollo de otras herramientas arbitrarias.