沙猁猫组织—针对库尔德斯坦民主党（KDP）活动人士的攻击

颁布功夫：2023年10月10日

近日，AB钱包病毒响应中心移动安全团队监测到两个假装成库尔德斯坦民主党（KDP）有关网站移动端利用的样本。经过度析和挖掘，发现其为攻击库尔德斯坦民主党（KDP）活动人士的恶意软件，该恶意软件会窃取受害者的通讯录、、
、短信和其他社交软件资料等敏感信息。综合获取的谍报，我们以为其攻击者较高概率为来自中东某政权布景的组织。该组织固然与此前公开的Domestic Kitten、、
、Ferocious Kitten和Rampant Kitten等组织有类似的攻击指标，但目前并未发现有关IOC资源和证据批注其归属于某一汗青组织，且该组织拥有越创造确的攻击指标，更清澈的攻击功夫节点。我们凭据该组织的攻击特点和组织特点，将其定名为“沙猁猫”，英文名“Caracal Kitten”，AB钱包内部APT组织编号为APT-Q-58。沙猁猫是AB钱包独立发现并全球率先披露的第16个APT组织。
公开谍报显示，库尔德人是重要生涯于西亚库尔德斯坦地域的游牧民族，总人丁3000万，重要散布在土耳其、、
、叙利亚、、
、伊拉克、、
、伊朗四国境内，在中东是人丁仅次于阿拉伯、、
、土耳其和波斯的第四大民族？？舛滤固姑裰鞯常↘DP）是库尔德人的一个民族政党，持久以来，与所属地域确当局和集体拥有较复杂的关系。