Qu'est-ce que AridViper?

AridViper, également connu sous les noms d'APT-C-23 ou Desert Falcon, est un acteur de la menace dont l'affiliation présumée est le Hamas, et qui cible principalement des organisations israéliennes à des fins d'espionnage.

AridViper est un groupe APT (Advanced Persistent Threat) actif depuis au moins 2015. Il utilise une variété de malware personnalisés et de techniques d'ingénierie sociale pour compromettre ses cibles.

L'équipe TDR de Sekoia.io a rédigé une analyse détaillée de cet acteur de la menace.