AridViper
Zeitraum der Beobachtung
0
Techniken
0
Berichte
- Letzte beobachtete Aktivität
- Keine datierten Berichte verfügbar
- Erstmals beobachtet
- —
Profil
KI-übersetzt
AridViper ist eine staatlich unterstützte APT, die hauptsächlich militärisches Personal, Journalisten und Dissidenten im Nahen Osten ins Visier nimmt, mit einem Fokus auf Israel und Palästina. Die Gruppe setzt auf maßgeschneiderte mobile Schadsoftware ein, darunter Varianten wie AridSpy, GnatSpy und Micropsia, die oft über gezielte Phishing-E-Mails und irreführende Anwendungen verteilt werden. Ihre Operationen beinhalten ausgeklügelte Social-Engineering-Taktiken, einschließlich der Verwendung von gefälschten sozialen Medienprofilen und mit Schadcode versehenen Apps, die sich als legitime Dienste tarnen. Die Aktivitäten von AridViper zeichnen sich durch eine Mischung aus technischer Raffinesse und psychologischer Manipulation aus, mit dem Ziel, sensible Daten aus kompromittierten Systemen auszuspähen.
Englisches Original anzeigen
AridViper is a state-sponsored APT primarily targeting military personnel, journalists, and dissidents in the Middle East, with a focus on Israel and Palestine. The group employs custom-developed mobile malware, including variants like AridSpy, GnatSpy, and Micropsia, often delivered through spear-phishing emails and deceptive applications. Their operations involve sophisticated social engineering tactics, including the use of fake social media profiles and weaponized apps masquerading as legitimate services. AridViper's activities are characterized by a blend of technical sophistication and psychological manipulation, aiming to exfiltrate sensitive data from compromised systems.
Relevanz für Deutschland, Österreich und die Schweiz
mittel
Europäische Zielländer laut MISP Galaxy (CFR), kein DACH-Land: Europe
Zielbranchen laut Quelle
- Government
- Defense
- Energy
- Finance
- Education
- High-Tech
- Telecoms
- Transportation
- Media
- NGOs
- Civil Society
- Legal
- Military
Zielländer laut Quelle United States, Israel, Palestine, Middle East, Europe
Aliase
- Desert Falcon
- Arid Viper
- APT-C-23
- Bearded Barbie
- Two-tailed Scorpion
Eingesetzte Software / Tooling
Externe Referenzen
- trendmicro.comtrendmicro.com
- securityaffairs.cosecurityaffairs.co
- securelist.comsecurelist.com
- blog.lookout.comblog.lookout.com
- securelist.comsecurelist.com
- proofpoint.comproofpoint.com
- blog.talosintelligence.comblog.talosintelligence.com
- threatconnect.comthreatconnect.com
- trendmicro.comtrendmicro.com
- media.kasperskycontenthub.commedia.kasperskycontenthub.com
- sentinelone.comsentinelone.com