Wekby a été décrit par Palo Alto Networks dans un rapport de 2015 ainsi : « Wekby est un groupe actif depuis plusieurs années, ciblant divers secteurs tels que la santé, les télécommunications, l'aérospatiale, la défense et la haute technologie. Le groupe est connu pour exploiter des codes d'exploitation récemment publiés très peu de temps après leur mise à disposition, comme ce fut le cas avec le code d'exploitation zero-day de Flash de HackingTeam. »
Également connu sous le nom de
DYNAMITE PANDA, TG-0416, SCANDIUM, PLA Navy, Wekby, G0026, Satin Typhoon.
Références
Métadonnées d'acteur importées depuis Malpedia (Fraunhofer FKIE).