BITTER蔓灵花针对巴基斯坦和沙特

BITTER(蔓灵花)，经过研究人员的连续炮轰分析之后，目前大概率可以认为其是为来自神奇国度的APT组织，与白象，孔子联系紧密。

而平底锅这波披露了该组织的新目标，沙特阿拉伯，并重命名了一个下载器。并且，好多巴铁站都被日完当成C2

下面是其具体分析。

从年9月中旬到年1月，分析人员观察了用于针对巴基斯坦和沙特阿拉伯进行攻击组织的下载器变种:ArtraDownloader。

目前已经确定了几个恶意文件，所有这些文件都与被入侵的巴基斯坦网站进行通信，这些网站包括与巴基斯坦政府和其他巴基斯坦组织有关的网站。

从年9月12日开始，在