Hackers iraníes atacan la aviación estadounidense con phishing y envenenamiento SEO (infosecurity-magazine.com)

• Nimbus Manticore atacó la aviación de EE.UU. con phishing y envenenamiento SEO.
• Nueva puerta trasera MiniFast se hace pasar por Chrome y tiene huellas de IA.
• Primer uso observado de envenenamiento SEO por este grupo.

"El grupo Nimbus Manticore, vinculado a Irán, llevó a cabo una campaña contra la aviación estadounidense entre febrero y abril de 2026. Utilizaron phishing temático laboral y, por primera vez, envenenamiento SEO para distribuir la puerta trasera MiniFast, asistida por IA. El malware se hace pasar por Chrome y se comunica vía JSON. Check Point Research detectó indicios de desarrollo asistido por IA."