Des pirates iraniens ciblent l'aviation américaine avec hameçonnage et empoisonnement SEO (infosecurity-magazine.com)

• Nimbus Manticore a ciblé l'aviation américaine avec hameçonnage et empoisonnement SEO.
• Nouvelle porte dérobée MiniFast se fait passer pour Chrome, avec des empreintes IA.
• Première utilisation observée d'empoisonnement SEO par ce groupe.

"Le groupe Nimbus Manticore, lié à l'Iran, a mené une campagne contre l'aviation américaine de février à avril 2026. Ils ont utilisé l'hameçonnage thématique et, pour la première fois, l'empoisonnement SEO pour diffuser la porte dérobée MiniFast assistée par IA. Le malware se fait passer pour Chrome et communique en JSON. Check Point Research a noté des signes de développement assisté par IA."