Iranilaistaustaiset hakkerit kohdistavat Yhdysvaltain ilmailualaan tietojenkalastelua ja SEO-myrkytystä (infosecurity-magazine.com)

• Nimbus Manticore kohdisti Yhdysvaltain ilmailualaan tietojenkalastelua ja SEO-myrkytystä.
• Uusi MiniFast-takaovi tekeytyy Chromeksi, tekoälyn jälkiä.
• Ensimmäinen havaittu SEO-myrkytyksen käyttö tältä ryhmältä.

"Iranilaistaustainen ryhmä Nimbus Manticore toteutti kampanjan Yhdysvaltain ilmailualaa vastaan helmikuusta huhtikuuhun 2026. He käyttivät ura-aiheista tietojenkalastelua ja ensimmäistä kertaa SEO-myrkytystä levittääkseen tekoälyllä kehitetyn MiniFast-takaoven. Haittaohjelma tekeytyy Chromeksi ja viestii JSON:lla. Check Point Research havaitsi tekoälyn kehityksen jälkiä."