Selon Proofpoint, TA866 est un acteur malveillant nouvellement identifié qui distribue des logiciels malveillants par courriel en utilisant à la fois des outils standards et personnalisés. Bien que la majeure partie de l'activité observée se soit produite depuis octobre 2022, les chercheurs de Proofpoint ont identifié plusieurs grappes d'activité depuis 2019 qui recoupent l'activité de TA866. La majeure partie de l'activité récemment observée par Proofpoint suggère que les campagnes récentes sont à motivation financière, cependant l'évaluation des activités historiques connexes suggère un possible objectif supplémentaire d'espionnage.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).