網絡安全學院 社區 Wiki
組織：摩訶草 (APT-C-09)
摩訶草組織(APT-C-09)，又稱HangOver、VICEROY TIGER、The Dropping Elephant、Patchwork，是一個來自于南亞地區的境外APT組織。摩訶草組織最早由Norman安全公司于2013年曝光，隨后又有其他安全廠商持續追蹤并披露該組織的最新活動，但該組織并未由于相關攻擊行動曝光而停止對相關目標的攻擊，相反從2015年開始更加活躍。
摩訶草組織主要針對中國、巴基斯坦等亞洲地區國家進行網絡間諜活動，其中以竊取敏感信息為主。相關攻擊活動最早可以追溯到2009年11月，至今還非常活躍。在針對中國地區的攻擊中，該組織主要針對政府機構、科研教育領域進行攻擊，其中以科研教育領域為主。
從2009年至今該組織針對不同國家和領域使用了大量漏洞，其中發現多次使用0day漏洞攻擊，相關惡意代碼非常繁雜，惡意代碼數量超過了上千個。載荷投遞的方式，主要是以魚叉郵件進行惡意代碼的傳播，另外會涉及少量水坑攻擊，在最近一次攻擊行動中基于即時通訊工具和社交網絡也是主要的惡意代碼投遞途徑。進一步還會使用釣魚網站進行社會工程學攻擊。該組織主要針對Windows系統進行攻擊，同時也會針對Mac OS X系統進行攻擊，從2015年開始還會針對Android系統的移動設備進行攻擊。