Desde principios de 2017, TA544 ha destacado por ser uno de los actores más prevalecientes del panorama actual de ciberamenazas, así como por su especialización en campañas dirigidas a áreas geográficas muy concretas, distribuyendo en los dos últimos años decenas de millones de mensajes maliciosos repartidos entre ocho países objetivo. Hasta la fecha, TA544 ha emitido seis cargas maliciosas de carácter único, aunque con distintas variaciones en cada una de ellas, dirigidas a víctimas ubicadas en Europa occidental y Japón. Según una investigación de la empresa de ciberseguridad Proofpoint, este actor de amenazas estaba especializado en sus inicios en campañas