TA2536, actif depuis au moins 2015, est probablement nigérian d'après son style linguistique, ses tactiques et ses outils singuliers. Il utilise des enregistreurs de frappe tels que HawkEye, ainsi que des caractéristiques stylométriques distinctives dans des domaines de typosquatting imitant des noms légitimes et le recours à des noms et sous-chaînes récurrents dans les adresses e-mail.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).