Iran-nahe Hacker greifen US-Luftfahrt mit Phishing und SEO-Vergiftung an (infosecurity-magazine.com)

• Nimbus Manticore griff US-Luftfahrt mit Phishing und SEO-Vergiftung an.
• Neue Backdoor MiniFast tarnt sich als Chrome und nutzt KI-generierten Code.
• Erste beobachtete Nutzung von SEO-Vergiftung durch die Gruppe.

"Die mit dem Iran verbundene Gruppe Nimbus Manticore hat zwischen Februar und April 2026 eine Kampagne gegen die US-Luftfahrt durchgeführt. Neben Phishing nutzte sie erstmals SEO-Vergiftung, um die Malware MiniFast zu verbreiten. Die Backdoor wurde als 64-Bit-Windows-DLL entwickelt und tarnt sich als Chrome-Browser. Check Point Research sieht Hinweise auf KI-gestützte Entwicklung."