サイバー犯罪グループのTA505、FIN11、DEV-0950は、2014年からその存在が明らかになっています。この集団は、当時のトレンドに合わせて使用するマルウェアをたびたび変える習性が確認されており、これまでにはIceID、Bumblebee、Truebot、Trickbot等を活用していたことが分かっています。加えて、Cl0pランサムウェアの運用者とのつながりがあることも明らかになっています。2022年に入ってからは、RaspberryRobinワームの感染拡大の一因となっていることが、Microsoftによりレポートとして報告されています。’
