AridViper

AridViper is a state-sponsored APT primarily targeting military personnel, journalists, and dissidents in the Middle East, with a focus on Israel and Palestine. The group employs custom-developed mobile malware, including variants like AridSpy, GnatSpy, and Micropsia, often delivered through spear-phishing emails and deceptive applications. Their operations involve sophisticated social engineering tactics, including the use of fake social media profiles and weaponized apps masquerading as legitimate services. AridViper's activities are characterized by a blend of technical sophistication and psychological manipulation, aiming to exfiltrate sensitive data from compromised systems.

Qrupun Fələstin Əraziləri dövlətinin dəstəyi ilə fəaliyyət göstərdiyindən şübhələnilir.

Qrup 10 zərərli proqram ailəsi ilə əlaqələndirilib.

Digər adları: Desert Falcon, Arid Viper, APT-C-23, Bearded Barbie, Two-tailed Scorpion

Qrup 10 zərərli proqram ailəsi ilə əlaqələndirilib.

Bu aktor haqqında dərc edilmiş hesabatlar:

• http://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/white-papers/wp-operation-arid-viper.pdf
• http://securityaffairs.co/wordpress/33785/cyber-crime/arid-viper-israel-sex-video.html
• https://securelist.com/blog/research/68817/the-desert-falcons-targeted-attacks/

Mənbə: MISP Galaxy, Malpedia.