Admin
Администратор
Исследователи кибербезопасности раскрыли детали шпионской кампании, проводимой иранской хакерской группой DarkBlinders с августа по октябрь 2026 года. Целями атак стали высокопоставленный израильский чиновник и облачная инфраструктура правительства Курдистана в Ираке. Группа DarkBlinders, связанная с Ираном, известна с сентября 2024 года и ранее атаковала авиационную инфраструктуру ОАЭ и Ирака. Для проникновения злоумышленники использовали фишинг, заманивая жертв на поддельные сайты или предлагая заражённые утилиты. После успешного взлома устанавливался бэкдор SHELBYC2, использующий GitHub для управления и кражи данных. В марте 2026 года группа маскировалась под IT-отдел аэропорта Дубая, рассылая вредоносные задания по программированию. Атаки отличаются сложной социальной инженерией и использованием поддельных доменов государственных служб и видеоконференц-связи. Исследователи связывают DarkBlinders с другими известными иранскими хакерскими группами, включая UNC5795 и Dust Specter.