מקור: The Hacker News
חברת Group-IB פרסמה מחקר חדש החושף כי קבוצת התקיפה האיראנית המזוהה עם משמרות המהפכה, Nimbus Manticore, הרחיבה את תשתיות התקיפה שלה והוסיפה כלי ריגול חדשים לארסנל הכלים שלה. בין הכלים שזוהו ניתן למצוא דלת אחורית חדשה בעלת מאפיינים הדומים לתוכנת TWOSTROKE וכלי ייעודי ליצירת מנהרות SSH. על פי הניתוח, מדובר באחת מקבוצות ה-APT הפעילות ביותר בשנת 2026, המנהלת מסעות ריגול מורכבים במטרה לקדם אינטרסים של הממשל האיראני. הממצאים מדגישים את האבולוציה המתמשכת של יכולות התקיפה של הקבוצה ואת המאמץ שלה לשכלל את שיטות החדירה והתקשורת המוצפנת שלה במטרה לחמוק מזיהוי.
