Depuis début 2022, les chercheurs de Proofpoint ont observé un acteur malveillant prolifique, suivi sous le nom de TA482, menant régulièrement des campagnes de collecte d'identifiants ciblant les comptes de réseaux sociaux de journalistes et d'organisations médiatiques principalement basés aux États-Unis. Cette victimologie, le recours par TA482 à des services originaires de Turquie pour héberger ses domaines et son infrastructure, ainsi que les antécédents de la Turquie en matière d'exploitation des réseaux sociaux pour diffuser de la propagande en faveur du président Recep Tayyip Erdogan et du Parti de la justice et du développement (le parti au pouvoir en Turquie) étayent l'évaluation de Proofpoint selon laquelle TA482 est aligné sur l'État turc.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).