קבוצת תקיפה

ESET חושפת נוזקה מרובת-שלבים למערכות Android, אותה היא מכנה בשם AridSpy, שמופצת דרך חמישה אתרי אינטרנט ייעודיים | ESET זיהתה מקרים של AridSpy בשטחי הרשות הפלסטינית ובמצרים, ומשייכת אותם במידת ביטחון בינונית לקבוצת מאמץ התקיפה המתמיד (APT) המכונה Arid Viper | בחלק מהמקרים הקוד של AridSpy מוטמע באפליקציות שמספקות פונקציות לגיטימיות