Markopolo est un acteur de la menace connu pour mener des escroqueries visant les utilisateurs de cryptomonnaies au moyen d'une fausse application nommée Vortax. Il utilise les réseaux sociaux et un blog dédié pour légitimer ses activités malveillantes. Markopolo a été associé à une opération de collecte d'identifiants et fait preuve d'agilité pour basculer vers de nouvelles escroqueries lorsqu'il est détecté. L'acteur exploite un hébergement mutualisé et une infrastructure C2 pour ses builds malveillants.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).