Hacker iraniani prendono di mira l'aviazione statunitense con phishing e avvelenamento SEO (infosecurity-magazine.com)

• Nimbus Manticore ha preso di mira l'aviazione USA con phishing e avvelenamento SEO.
• Nuovo backdoor MiniFast si maschera da Chrome, con impronte IA.
• Primo uso osservato di avvelenamento SEO da parte di questo gruppo.

"Il gruppo Nimbus Manticore, legato all'Iran, ha condotto una campagna contro l'aviazione statunitense tra febbraio e aprile 2026. Hanno utilizzato phishing a tema lavorativo e, per la prima volta, avvelenamento SEO per distribuire il backdoor MiniFast assistito da IA. Il malware si maschera da Chrome e comunica via JSON. Check Point Research ha rilevato tracce di sviluppo assistito da IA."