Ce groupe a commencé ses activités au cours du premier trimestre 2022. Ils ont publié des échantillons de données prétendument volées à des entreprises sur leur site hébergé sur Tor. Il n'est pas certain qu'ils aient mené les attaques eux-mêmes ou qu'ils aient acheté des bases de données divulguées à des tiers.
Également connu sous le nom de
Money Libra.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).