Acteur cybercriminel persistant ciblant depuis des années les secteurs de l'aviation, de l'aérospatiale, des transports, de l'industrie manufacturière et de la défense. Cet acteur malveillant utilise systématiquement des chevaux de Troie d'accès à distance (RAT) permettant de contrôler à distance les machines compromises. Cet acteur malveillant recourt à des thématiques constantes liées à l'aviation, aux transports et aux voyages. L'acteur emploie des thèmes et un ciblage similaires depuis 2017.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).