TEMP_Heretic est un acteur malveillant qui a été observé en train de mener des campagnes ciblées de harponnage. Ils exploitent des vulnérabilités dans des plateformes de messagerie, telles que Zimbra, pour exfiltrer des courriels d'organisations gouvernementales, militaires et médiatiques. Ils utilisent plusieurs adresses électroniques outlook.com et rédigent manuellement le contenu de chaque courriel avant de l'envoyer.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).