TA4903 est un acteur malveillant à motivation financière connu pour mener des campagnes d'hameçonnage d'identifiants et de compromission de messagerie professionnelle. Il cible des organisations aux États-Unis dans divers secteurs, en usurpant l'identité d'entités gouvernementales et d'entreprises privées. L'acteur a été observé en train d'utiliser des techniques telles que les QR codes dans ses campagnes d'hameçonnage et l'usurpation de domaines de fournisseurs pour inciter les victimes à fournir des informations bancaires. Les activités de TA4903 impliquent généralement le vol d'identifiants d'entreprise afin de faciliter des activités de BEC ultérieures.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).