TA571 est un acteur distributeur de spam connu pour diffuser une variété de logiciels malveillants, notamment DarkGate, NetSupport RAT et des voleurs d'informations. Il utilise des courriels d'hameçonnage comportant des pièces jointes à macros pour diffuser des PDF malveillants contenant des liens OneDrive frauduleux. TA571 a été observé en train d'utiliser des techniques de filtrage uniques avec des « passerelles » intermédiaires pour cibler des utilisateurs spécifiques et contourner l'analyse automatisée en bac à sable. Proofpoint estime avec un haut degré de confiance que les infections par TA571 peuvent conduire à des rançongiciels.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).