Um grupo de hackers ligado ao Irã chamado DarkBlinders invadiu um sistema de nuvem do governo na região do Curdistão, no Iraque. O grupo roubou pelo menos 1 GB de dados dele.
Também comprometeu uma pessoa importante em Israel que trabalha no setor de segurança. A campanha ocorreu de agosto a outubro de 2026 e ainda estava ativa quando foi divulgada.
O mesmo ator está por trás do Blinder Tunnel, uma campanha que usou um Teste de codificação dos aeroportos de Dubai atrair para atingir a infraestrutura iraquiana. A Unidade 42 documentou esse trabalho anterior. Esta nova onda mostra que o grupo ainda está ativo e continua mudando suas ferramentas.
O grupo começou com páginas de login falsas e downloads falsos. Alguns copiaram páginas do Outlook Web App e se passaram pelo Ministério das Relações Exteriores do Kuwait e pelo Secretariado Geral do Conselho de Cooperação do Golfo.
Essas páginas coletavam apenas nomes de usuário e senhas. Um login roubado pode abrir e-mails, contatos, arquivos compartilhados e serviços de nuvem vinculados sem disparar um alerta de malware. Isto é semelhante ao Campanha de spray de senhas ligada ao Irã que atingiu os inquilinos do Microsoft 365 no início deste ano.
Comentários
Postar um comentário
Obrigado por nos visitar!