ItaDuke est un acteur connu depuis 2013. Il a utilisé des exploits PDF pour déployer des logiciels malveillants et des comptes Twitter pour stocker les URL des serveurs C2. En 2018, un acteur nommé DarkUniverse, actif entre 2009 et 2017, a été attribué à cet ItaDuke par Kaspersky.
Également connu sous le nom de
DarkUniverse, SIG27.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).