العالم - اسيا والباسفيك
وأكدت الشركة في منشور على مدونة أن ثاليوم تعمل من داخل كوريا الشمالية وإن المتسللين استهدفوا موظفين حكوميين ومؤسسات بحثية وأعضاء هيئات تدريس جامعية وأفرادا يعملون على قضايا حظر الانتشار النووي وآخرين.
وقالت الشركة إن معظم الأهداف توجد في الولايات المتحدة واليابان وكوريا الجنوبية.
وخدعت ثاليوم الضحايا من خلال إرسال رسائل بريد إلكتروني تبدو عادية للوهلة الأولى.
وقالت مايكروسوفت إنها سيطرت على 50 نطاقا على الانترنت استخدمتها الجماعة لإدارة عملياتها في أعقاب قضية رُفعت على الجماعة في محكمة جزئية بولاية فرجينيا الأمريكية وصدور أمر قضائي فيها.
وقالت الشركة إن ثاليوم استخدمت برمجيات خبيثة لاختراق الأنظمة وسرقة البيانات، وهي الجماعة الرابعة التي تتخذ ضدها مايكروسوفت إجراء قضائيا.