360追日团队APT报告：摩诃草组织（APT-C-09）

本文系统梳理了来自南亚的APT组织摩诃草组织（APT-C-09，亦称 HangOver、Patchwork、The Dropping Elephant），覆盖自2009年以来的四次主要攻击行动及疑似行动，强调其以鱼叉邮件、水坑攻击，以及多起零日漏洞利用为特征，目标主要是中国、巴基斯坦等地区的政府、科研教育和军事领域，并呈现跨Windows、Mac OS X及移动端的平台攻击能力及2015–2016年的持续活动趋势。