מקור: 010 Cyber Alerts
חברת המחקר Dream חשפה גל פעילות של קבוצת הריגול האיראנית DarkBlinders, המוכרת גם כ-CL-STA-1178 על ידי פאלו אלטו. התוקפים משתמשים במתודולוגיית Living off the Cloud ומשלבים שימוש בחשבונות GitHub כערוצי פיקוד ושליטה לצורך איסוף מודיעין שקט. במסגרת הקמפיין, הקבוצה פונה למפתחים תחת התחזות למגייסים, ומנצלת כלי פיתוח לגיטימיים כמו Visual Studio לצורך הרצת קוד זדוני. במקרים שנצפו, הנוזקה לא הופעלה באופן אוטומטי אלא המתינה להחלטה אנושית של התוקפים, כאשר רק יעדים שנבחרו בקפידה קיבלו גישה מלאה לדלת האחורית. התקיפות כוונו ליעדים ביטחוניים וממשלתיים, בהם גורמים בישראל ובעיראק.
