İranın “Nimbus Manticore” Qrupu Fişinq və SEO Poisoning Vasitəsilə ABŞ, Avropa və Yaxın Şərqi Hədəfləyir

İranın Nimbus Manticore Qrupu Yeni Hücum Kampaniyası ilə Gündəmdədir

İran dövlət dəstəkli təhdid aktyoru kimi tanınan “Nimbus Manticore” (həmçinin “Screening Serpens” və “UNC1549” olaraq bilinir) ABŞ, Avropa və Yaxın Şərqdəki aviasiya və proqram təminatı sektorlarında fəaliyyət göstərən təşkilatları hədəf alan yeni və irimiqyaslı kampaniyası ilə əlaqələndirilir.

Geosiyasi Gərginliklər Kiberməkana Yansıyır

Bu fəaliyyət, 2026-cı ilin fevral ayının sonlarında ölkəyə qarşı keçirilən birgə ABŞ-İsrail hərbi kampaniyasından dərhal sonra müşahidə edilib. Bu, geosiyasi gərginliklərin necə birbaşa kibertəhlükəsizlik landşaftına təsir etdiyini və dövlət dəstəkli qrupların belə hadisələrə cavab olaraq hücumlarını gücləndirdiyini bir daha nümayiş etdirir.

Təkmilləşdirilmiş Fişinq və SEO Poisoning Taktikaları

Kampaniya, hədəf alınan təşkilatları aldatmaq və sistemlərə daxil olmaq üçün təkmilləşdirilmiş Phishing və SEO Poisoning metodlarından istifadə edir. “Nimbus Manticore” qrupu, bu taktikalar vasitəsilə qurbanlara MiniFast və MiniJunk V2 adlı yeni və mürəkkəb zərərli proqramları (Malware) yerləşdirir. Fişinq hücumları adətən hədəf sektorlardakı etibarlı təşkilatların adından saxta e-poçtlar və ya veb-saytlar vasitəsilə həyata keçirilir. SEO Poisoning isə axtarış motoru nəticələrini manipulyasiya edərək istifadəçiləri zərərli saytlara yönləndirməklə reallaşır.

Qlobal Hədəflər və Risklər

Hücumların əsas hədəfləri arasında ABŞ, Avropa və Yaxın Şərqdəki strateji əhəmiyyətli aviasiya və proqram təminatı şirkətləri yer alır. Bu, qrupun qlobal miqyasda hərəkət etmək və geniş coğrafi ərazilərdə kritik infrastrukturlara sızmaq qabiliyyətini göstərir.

Təşkilatlar Üçün Tövsiyələr

Bu cür mürəkkəb və dövlət dəstəkli hücumlara qarşı müdafiəni gücləndirmək üçün təşkilatlar xüsusilə Phishing e-poçtlarına qarşı əməkdaşlarının maarifləndirilməsini artırmalı, güclü e-poçt və veb-təhlükəsizlik həllərindən istifadə etməli, eləcə də sistemlərini və proqram təminatlarını müntəzəm olaraq yeniləməlidirlər. Naməlum mənbələrdən gələn fayllara və linklərə qarşı ehtiyatlı olmaq böyük əhəmiyyət kəsb edir.