Iraanse hackers richten zich op Amerikaanse luchtvaart met phishing en SEO-vergiftiging (infosecurity-magazine.com)

• Nimbus Manticore viel Amerikaanse luchtvaart aan met phishing en SEO-vergiftiging.
• Nieuwe backdoor MiniFast vermomt zich als Chrome, met AI-sporen.
• Eerste waargenomen gebruik van SEO-vergiftiging door deze groep.

"De Iraans-gelieerde groep Nimbus Manticore voerde een campagne uit tegen de Amerikaanse luchtvaart van februari tot april 2026. Ze gebruikten carrièregerichte phishing en voor het eerst SEO-vergiftiging om de backdoor MiniFast te verspreiden, die AI-kenmerken vertoont. De malware vermomt zich als Chrome en communiceert via JSON. Check Point Research vond aanwijzingen voor AI-ondersteunde ontwikkeling."