Expediente checkpoint-nimbus-manticore-minifastOperaciones estatales con IAGlobal
La puerta trasera MiniFast de Nimbus Manticore muestra código asistido por IA en conflicto con Irán
Check Point rastreó tres oleadas de Nimbus Manticore de febrero a abril de 2026 que entregaban la nueva puerta trasera MiniFast mediante señuelos laborales, instaladores de Zoom troyanizados y envenenamiento SEO, con rasgos de código de desarrollo asistido por LLM.
AltaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 22 may 2026
- Ubicación
- Global
- Objetivo
- Aviación, defensa, telecomunicaciones y gobierno en EE. UU. y Oriente Medio
- Gravedad
- Alta
- Provocado por
- Nimbus Manticore (UNC1549)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Check Point rastreó tres oleadas de Nimbus Manticore de febrero a abril de 2026 que entregaban la nueva puerta trasera MiniFast mediante señuelos laborales, instaladores de Zoom troyanizados y envenenamiento SEO, con rasgos de código de desarrollo asistido por LLM.
Impacto: Puertas traseras de acceso a largo plazo desplegadas contra objetivos de aviación y defensa; número de víctimas no divulgado.
Quién lo provocó
Actor: Nimbus Manticore (UNC1549)
Atribución: Check Point lo atribuye a Nimbus Manticore, afiliado al IRGC; la asistencia de IA se evaluó por el manejo de errores verboso, los nombres descriptivos y las cadenas de depuración.
Motivo: Espionaje y acceso durante la Operación Epic Fury
Cómo ocurrió
Vector de ataque: ZIP con temática laboral con binarios host firmados y secuestro de AppDomain, instaladores de Zoom troyanizados que secuestran la tarea de actualización, sitio de descarga falso envenenado por SEO
Causa raíz: Las herramientas de IA redujeron el tiempo de desarrollo, permitiendo al actor lanzar nuevos cargadores y MiniFast durante el conflicto
Cronología
- La oleada 1 Rising Tension usa secuestro de AppDomain y MiniJunk
- Comienza la Operación Epic Fury; la oleada 2 introduce MiniFast mediante instaladores de Zoom
- Envenenamiento SEO tras el alto el fuego mediante el sitio getsqldeveloper
- Check Point publica el informe
Respuesta
Check Point publicó IOC; certificados de firma emitidos por SSL.com abusados.
Estado actual: En curso
Fuentes (pestaña nueva)
- Check Point Research research.checkpoint.com
- PolySwarm blog.polyswarm.io
- The Hacker News thehackernews.com
Citar este expediente
La puerta trasera MiniFast de Nimbus Manticore muestra código asistido por IA en conflicto con Irán. AI Threat Watch, expediente checkpoint-nimbus-manticore-minifast, 22 may 2026. https://aithreat.io/es/cases/checkpoint-nimbus-manticore-minifast/
Enlace permanente: https://aithreat.io/es/cases/checkpoint-nimbus-manticore-minifast/