Pesquisadores de segurança cibernética descobriram infraestrutura adicional e malware não documentado anteriormente associado ao Nimbus Manticore, um grupo de hackers patrocinado pelo Estado iraniano afiliado ao Corpo da Guarda Revolucionária Islâmica (IRGC). De acordo com análise publicada pelo Group-IB, o grupo é considerado um dos APTs iranianos mais ativos em 2026.
Detalhes Técnicos
O Nimbus Manticore utiliza um backdoor e um SSH tunneler similar ao TWOSTROKE.
O grupo é afiliado ao IRGC e realiza operações de ciberespionagem.
Foram descobertas infraestruturas adicionais e malware previamente não documentados associados ao grupo.
Próximos passos
Monitorar as atividades do Nimbus Manticore devido ao seu alto nível de atividade.
Analisar as infraestruturas e malware descobertos para entender melhor as táticas do grupo.
