La Smishing Triad est un groupe de menace sinophone connu pour cibler les services postaux et leurs clients dans le monde entier au moyen de campagnes de smishing. Il exploite des comptes Apple iMessage compromis pour envoyer des messages frauduleux avertissant de colis non livrables, dans le but de collecter des informations personnelles identifiantes et des identifiants de paiement. Le groupe propose des kits de smishing à la vente sur des plateformes comme Telegram, permettant à d'autres cybercriminels de lancer des attaques indépendantes. La « Smishing Triad » a étendu ses opérations pour cibler les citoyens des Émirats arabes unis, en recourant à un géofiltrage pour se concentrer sur les victimes situées aux Émirats.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).