AridViper est une APT parrainée par un État qui cible principalement le personnel militaire, les journalistes et les dissidents au Moyen-Orient, avec une attention particulière pour Israël et la Palestine. Le groupe emploie des logiciels malveillants mobiles développés sur mesure, dont des variantes telles qu'AridSpy, GnatSpy et Micropsia, souvent diffusées via des courriels de spear-phishing et des applications trompeuses. Ses opérations recourent à des tactiques d'ingénierie sociale sophistiquées, notamment l'utilisation de faux profils de réseaux sociaux et d'applications piégées se faisant passer pour des services légitimes. Les activités d'AridViper se caractérisent par un mélange de sophistication technique et de manipulation psychologique, visant à exfiltrer des données sensibles des systèmes compromis.
Également connu sous le nom de
Desert Falcon, Arid Viper, APT-C-23, Bearded Barbie, Two-tailed Scorpion.
Références
- trendmicro.com
- securityaffairs.co
- securelist.com
- blog.lookout.com
- securelist.com
- proofpoint.com
- blog.talosintelligence.com
- threatconnect.com
- trendmicro.com
- media.kasperskycontenthub.com
- sentinelone.com
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).