TAG-56 est un groupe d'acteurs malveillants qui présente des similitudes avec le groupe APT42. Ils utilisent des tactiques telles que de fausses pages d'inscription et le harponnage pour cibler leurs victimes, en recourant souvent à des plateformes de messagerie chiffrée comme WhatsApp ou Telegram. TAG-56 est considéré comme faisant partie d'une campagne plus large menée par un groupe d'activités malveillantes lié à l'Iran. Ils ont été observés en train d'utiliser des hébergeurs web partagés et du code recyclé, ce qui indique une préférence pour l'acquisition d'une infrastructure dédiée plutôt que pour l'établissement de la leur.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).