По данным «Лаборатории Касперского», группировка Winnti с 2009 г. ведет атаки на сервера онлайн-игр с целью перепродажи игровой валюты и легальных сертификатов.