TA444 est un acteur malveillant soutenu par l'État nord-coréen qui se concentre principalement sur des opérations à motivation financière. Il est actif depuis au moins 2017 et a récemment réorienté son attention vers le ciblage des cryptomonnaies. TA444 emploie diverses méthodes d'infection et dispose d'un éventail varié de malwares et de backdoors. Il s'est vu attribuer le vol de cryptomonnaie et d'actifs connexes pour des centaines de millions de dollars.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).