Agonizing Serpens est un groupe APT lié à l'Iran, actif depuis 2020. Il est connu pour ses attaques destructrices de type wiper et de faux rançongiciels, visant principalement des organisations israéliennes des secteurs de l'éducation et de la technologie. Le groupe entretient des liens étroits avec le ministère iranien du Renseignement et de la Sécurité et a été observé en train d'utiliser divers outils et techniques pour contourner les mesures de sécurité. Il cherche à dérober des informations sensibles, notamment des données à caractère personnel (PII) et de la propriété intellectuelle, et à causer des dommages en effaçant les terminaux.
Également connu sous le nom de
AMERICIUM, BlackShadow, DEV-0022, Agrius, Agonizing Serpens, UNC2428, Black Shadow, SPECTRAL KITTEN.
Références
- oodaloop.com
- unit42.paloaltonetworks.com
- socprime.com
- therecord.media
- enigmasoftware.com
- research.checkpoint.com
- services.google.com
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).