沙猁猫组织—针对库尔德斯坦民主党（KDP）活动人士的攻击

报告总结：沙猁猫组织攻击库尔德斯坦民主党

概述： 沙猁猫组织是奇安信病毒响应中心在2023年10月独立发现的一个新APT组织，编号为APT-Q-58。该组织专门针对库尔德斯坦民主党（KDP）活动人士，通过伪装成KDP相关网站的移动应用和一款名为MOrder RAT的恶意软件，窃取受害者的通讯录、短信和其他社交软件资料等敏感信息。

武器分析：

• MOrder RAT：一款集成开发平台开发的远程控制工具，通过webview加载KDP网站链接以增加欺骗性，自动注册后默认执行窃取通讯录和短信的功能。
• Ahmyth RAT：一款开源的Android远程控制项目，被用于定制化的攻击，但在调查中尚未发现其实际使用的受害者实例。

攻击时间线： 沙猁猫组织的攻击活动主要分为两个阶段：首次攻击从2021年7月至11月，最新一次攻击始于2023年5月，持续至今。

受害者分析： 目标群体明确，主要针对库尔德斯坦民主党（KDP）活动人士，受害者数据库和通讯录信息显示主要涉及伊朗和伊拉克的库尔德语使用者。

组织归因： 通过分析指令下发服务器、开发者指纹和情报关联，推测沙猁猫组织可能隶属于具有中东某政权背景的实体，且其攻击手法显示出较强的专业性和隐蔽性。

结论： 沙猁猫组织通过低成本、轻量的攻击手段，针对特定目标实施精准攻击，对库尔德斯坦民主党（KDP）活动人士构成威胁。为防范此类攻击，建议采取定期更新系统和应用、在可信网络环境下进行安全更新、谨慎使用Root权限和安装手机安全软件等措施。奇安信提供了全面的产品和服务，支持对此类攻击的检测和防御。