מקור: CyberInsight by Cyzea
קבוצת התקיפה המזוהה עם מדינה המכונה DarkBlinders, הידועה גם בשם UNC5795, הוציאה לפועל קמפיין ריגול סייבר ממוקד נגד מטרות ממשלתיות בישראל ובאזור כורדיסטן שבעיראק. על פי דוח של CyberInsight, התוקפים הצליחו להוציא כמות של כ-1 גיגה-בייט של נתונים רגישים מהיעדים שנפגעו. במסגרת הפעילות העוינת, הקבוצה השתמשה בתשתית של פלטפורמת GitHub כדי לנהל את שרת הפיקוד והשליטה שלה (C2), טקטיקה המקשה על זיהוי הפעילות ומאפשרת לתוקפים לשמור על נוכחות ממושכת בתוך הרשתות המותקפות לאורך זמן. מדובר בהתפתחות משמעותית ביכולות הריגול והשימוש בתשתיות לגיטימיות של הארגון להסתרת פעילותו.
