TwoSail Junk dirige les visiteurs vers son site d'exploitation en publiant des liens dans les fils de discussion de forums ou en créant ses propres nouveaux fils de discussion. À ce jour, des dizaines de visites ont été enregistrées depuis Hong Kong, avec quelques-unes depuis Macao. Les détails techniques concernant les fonctionnalités de l'implant iOS, appelé LightSpy, et de l'infrastructure associée révèlent un acteur aux capacités faibles à moyennes. Cependant, l'implant iOS est un cadre de surveillance iOS modulaire et exhaustivement fonctionnel.
Également connu sous le nom de
Operation Poisoned News.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).