Unit 42 links Blinder Tunnel campaign to Iranian state-aligned threat actor targeting aviation, telecommunications
Die iranische staatlich unterstützte Hackergruppe "Blinder Tunnel" hat kritische Infrastrukturen in der Luftfahrt- und Telekommunikationsbranche im Irak, Israel und den VAE angegriffen. Die Angreifer nutzten Social Engineering mit gefälschten Stellenangeboten und maßgeschneiderte Malware. GitHub hat bereits bösartige Infrastruktur entfernt.
Die Kampagne zielt auf kritische Infrastrukturen ab und nutzt Social Engineering sowie maßgeschneiderte Malware, um Zugang zu sensiblen Systemen zu erhalten. Dies kann zu erheblichen Betriebsunterbrechungen und Datenkompromittierungen führen.
Zur Meldung