AridViper
משויך במקורות לפלסטין. מטרות הפעילות המדווחות: ריגול.
על גורם התקיפה
AridViper is a state-sponsored APT primarily targeting military personnel, journalists, and dissidents in the Middle East, with a focus on Israel and Palestine. The group employs custom-developed mobile malware, including variants like AridSpy, GnatSpy, and Micropsia, often delivered through spear-phishing emails and deceptive applications. Their operations involve sophisticated social engineering tactics, including the use of fake social media profiles and weaponized apps masquerading as legitimate services. AridViper's activities are characterized by a blend of technical sophistication and psychological manipulation, aiming to exfiltrate sensitive data from compromised systems.
תיאור המקור מוצג בשפתו, לצד התקציר בעברית. שיוך מדינתי אינו מעיד בהכרח על מיקום המפעילים או על חסות ממשלתית.מטרות לפי המקור: Espionage
סקטורים שדווחו: Government · Defense · Energy · Finance · Education · High-Tech · Telecoms · Transportation · Media · NGOs · Civil Society · Legal · Military
מידע נוסף מהמקורות
Microsoft עוקבת אחר פעילות זו בשם Pinstripe Lightning. כינויים וקבוצות פעילות מקבילות שמופיעים במיפוי: NIOBIUM · RENEGADE JACKAL · Desert Falcons · Scimitar · Arid Viper. זהו מיפוי של הספק ואינו קובע שכל הכינויים מתארים פעילות זהה.
מקורות ומחקרים
5הפניות מהפרופילים ומפרסומי מחקר. ברשומות ללא כותרת מקורית, שם הקישור נגזר מכתובת הפרסום. תאריך מוצג רק כשזמין.
- Kaspersky Securelist
the desert falcons targeted attacks
לפרסום המקורי - Kaspersky Securelist
breaking the weakest link of the strongest chain
לפרסום המקורי - Proofpoint
Operation Arid Viper Slithers Back Into View
לפרסום המקורי - Trend Micro
sexually explicit material used as lures in cyber attacks
לפרסום המקורי - SentinelLABS
gaza cybergang unified front targeting hamas opposition
לפרסום המקורי
קשרים שדווחו
1קשר, דמיון או חפיפה אינם בהכרח זהות בין הקבוצות. לא נוצרים קשרים רק בגלל כלי משותף או מדינה משותפת.
