Scripted Sparrow est un collectif prolifique spécialisé dans la fraude au président (BEC) qui mène des campagnes d'hameçonnage hautement ciblées, usurpant l'identité de cabinets de services professionnels pour amener les équipes financières à effectuer des virements de fonds. Le groupe adopte une approche rigoureuse, utilisant un langage cohérent et des tons familiers dans ses communications, tout en envoyant entre 10 000 et 50 000 courriels par jour par petits lots. Il a développé une compréhension fine de la communication d'entreprise, rédigeant des messages qui imitent les formats internes et l'urgence sans éveiller les soupçons. Scripted Sparrow s'appuie sur un réseau de comptes de mules basés aux États-Unis, avec 249 comptes bancaires uniques identifiés au sein de 42 établissements financiers pour les opérations de retrait d'argent.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).