Dossier checkpoint-nimbus-manticore-minifastOpérations étatiques avec l’IAMondial
MiniFast, porte dérobée de Nimbus Manticore, trahit un codage assisté par IA en plein conflit
Check Point a suivi trois vagues de Nimbus Manticore de février à avril 2026 diffusant la nouvelle porte dérobée MiniFast via des leurres d'offres d'emploi, des installateurs Zoom piégés et de l'empoisonnement SEO, avec des traits de code révélant un développement assisté par LLM.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 22 mai 2026
- Lieu
- Mondial
- Cible
- Aviation, défense, télécoms et administrations aux États-Unis et au Moyen-Orient
- Gravité
- Élevée
- Déclenché par
- Nimbus Manticore (UNC1549)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Check Point a suivi trois vagues de Nimbus Manticore de février à avril 2026 diffusant la nouvelle porte dérobée MiniFast via des leurres d'offres d'emploi, des installateurs Zoom piégés et de l'empoisonnement SEO, avec des traits de code révélant un développement assisté par LLM.
Impact: Portes dérobées d'accès de longue durée déployées contre des cibles de l'aviation et de la défense ; nombre de victimes non divulgué.
Qui l’a déclenché
Acteur: Nimbus Manticore (UNC1549)
Attribution: Check Point attribue l'activité à Nimbus Manticore, affilié aux Gardiens de la révolution ; l'assistance par IA est déduite d'une gestion d'erreurs verbeuse, d'un nommage descriptif et de chaînes de débogage.
Mobile: Espionnage et accès pendant l'opération Epic Fury
Comment c’est arrivé
Vecteur d’attaque: Archives ZIP à thème carrière avec binaires hôtes signés et détournement d'AppDomain, installateurs Zoom piégés détournant la tâche de mise à jour, faux site de téléchargement empoisonné par SEO
Cause racine: L'outillage IA a réduit le temps de développement, permettant à l'acteur de déployer de nouveaux chargeurs et MiniFast pendant le conflit
Chronologie
- La vague 1 Rising Tension utilise le détournement d'AppDomain et MiniJunk
- L'opération Epic Fury débute ; la vague 2 introduit MiniFast via des installateurs Zoom
- Empoisonnement SEO post-cessez-le-feu via le site getsqldeveloper
- Check Point publie son rapport
Réponse
Check Point a publié des IOC ; des certificats de signature émis par SSL.com ont été détournés.
Statut actuel: En cours
Sources (nouvel onglet)
- Check Point Research research.checkpoint.com
- PolySwarm blog.polyswarm.io
- The Hacker News thehackernews.com
Citer ce dossier
MiniFast, porte dérobée de Nimbus Manticore, trahit un codage assisté par IA en plein conflit. AI Threat Watch, dossier checkpoint-nimbus-manticore-minifast, 22 mai 2026. https://aithreat.io/fr/cases/checkpoint-nimbus-manticore-minifast/
Lien permanent: https://aithreat.io/fr/cases/checkpoint-nimbus-manticore-minifast/