Metador cible principalement les télécommunications, les fournisseurs d'accès à internet et les universités dans plusieurs pays du Moyen-Orient et d'Afrique. Les chaînes d'attaque de Metador sont conçues pour contourner les solutions de sécurité natives tout en déployant des plateformes de logiciels malveillants directement en mémoire. Les chercheurs de SentinelLabs ont découvert des variantes de deux plateformes de logiciels malveillants Windows de longue date, ainsi que des indices d'un implant Linux supplémentaire.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).