IndigoZebra est un acteur parrainé par l'État chinois, mentionné pour la première fois par Kaspersky dans son rapport APT Trends du T2 2017, ciblant, au moment de sa découverte, d'anciennes républiques soviétiques avec plusieurs souches de logiciels malveillants, dont Meterpreter, Poison Ivy, xDown et une porte dérobée jusque-là inconnue appelée « xCaon ».
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).