拍拍熊（APT-C-37）APT攻击活动揭露｜针对某武装组织的长期水坑攻击分析（2019）

报告摘要

本报告由360烽火实验室发布，深入揭露了拍拍熊组织（APT-C-37）自2015年起针对某武装组织的持续攻击活动。报告共捕获Android平台样本32个、Windows平台样本13个，涉及7个C&C域名，揭示了水坑攻击等载荷投递方式。核心分析包括攻击时间线、双平台RAT样本、与黄金鼠组织的关联等。适合网络安全分析师、威胁情报研究员、政企安全团队及行业决策者阅读，以了解高级持续性威胁（APT）的最新战术和防御重点。

📋 核心要点(部分)

1. 概述
2. 载荷投递（水坑攻击）