Arid Viper APT 组织针对巴勒斯坦发起攻击

最新推荐文章于 2025-04-14 10:07:20 发布

原创

最新推荐文章于 2025-04-14 10:07:20 发布 · 368 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #安全 #web安全

AridViperAPT组织，也称为双尾蝎或APT-C-23，自2017年以来针对巴勒斯坦进行了多次攻击，主要使用基于Delphi开发的Micropsia恶意软件。该组织利用政治内容相关的诱饵文件，通过电子邮件进行投递，进行间谍和信息窃取活动。尽管技术不甚复杂，但AridViper持续更新其攻击策略，包括发展Python和Android版本的恶意软件。

思科此前揭露了 Arid Viper APT 组织的攻击活动，该组织自从 2017 年来经常使用 Delphi 恶意样本。Arid Viper APT
组织被认为与加沙地区存在利益关联，该组织在 2021 年 10 月的攻击行动中使用 Micropsia 恶意软件。

攻击者基于 Delphi 开发了 Micropsia 恶意软件针对巴勒斯坦发起攻击，涉及到的样本多为政治内容相关。最近，Arid Viper
组织利用最初发布在土耳其国营通讯社 Anadolu 和巴勒斯坦 MAAN 发展中心的内容为诱饵，针对巴勒斯坦的机构发起攻击。

Arid Viper

Arid Viper 也被称为双尾蝎或 APT-C-23，于 2015
年被首次曝光。该组织主要目的是进行间谍活动和信息窃密，其攻击目标主要是巴勒斯坦的组织及个人。Arid Viper
在技术迭代上并不频繁，主要针对移动平台和桌面平台发起攻击，攻击工具也主要围绕着 Delphi 开发的 Micropsia 恶意软件进行更新升级，后续也移植了
Python 版本和 Android 版本的恶意软件。