En juillet 2018, le code source de Pegasus, le framework de logiciels malveillants de RATPAK SPIDER, a été divulgué anonymement. Ce logiciel malveillant a été associé au ciblage du secteur financier russe. Le logiciel malveillant associé Buhtrap, qui avait déjà été divulgué auparavant, a été observé cette année en lien avec des campagnes de compromission de sites web (SWC) qui visaient également des utilisateurs russes.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).