Досье checkpoint-nimbus-manticore-minifastИИ-операции госакторовВесь мир
Бэкдор MiniFast группировки Nimbus Manticore выдаёт разработку с помощью ИИ на фоне иранского конфликта
Check Point отследила три волны атак Nimbus Manticore с февраля по апрель 2026 года, в ходе которых новый бэкдор MiniFast доставлялся через приманки с вакансиями, троянизированные установщики Zoom и SEO-отравление; код несёт признаки разработки с помощью LLM.
ВысокаяАтака с помощью ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 22 мая 2026
- Локация
- Весь мир
- Цель
- Авиация, оборонная отрасль, телеком и госсектор в США и на Ближнем Востоке
- Критичность
- Высокая
- Инициатор
- Nimbus Manticore (UNC1549)
- Тип субъекта
- Государственный
- Сектор
- Несколько отраслей
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Check Point отследила три волны атак Nimbus Manticore с февраля по апрель 2026 года, в ходе которых новый бэкдор MiniFast доставлялся через приманки с вакансиями, троянизированные установщики Zoom и SEO-отравление; код несёт признаки разработки с помощью LLM.
Последствия: Против целей в авиационной и оборонной отраслях развёрнуты бэкдоры для долгосрочного доступа; число пострадавших не раскрывается.
Кто стоит за инцидентом
Субъект: Nimbus Manticore (UNC1549)
Атрибуция: Check Point приписывает атаки аффилированной с КСИР группировке Nimbus Manticore; использование ИИ установлено по избыточной обработке ошибок, описательному именованию и отладочным строкам.
Мотив: Шпионаж и получение доступа в ходе операции Epic Fury
Как это произошло
Вектор атаки: ZIP-архивы на карьерную тематику с подписанными исполняемыми файлами-носителями и перехватом AppDomain, троянизированные установщики Zoom, перехватывающие задачу обновления, сайт для загрузки фальшивого ПО, продвигаемый через SEO-отравление
Первопричина: ИИ-инструменты сократили время разработки, позволив группировке выпустить новые загрузчики и MiniFast в ходе конфликта
Хронология
- Первая волна Rising Tension использует перехват AppDomain и MiniJunk
- Начало операции Epic Fury; во второй волне MiniFast распространяется через установщики Zoom
- После прекращения огня SEO-отравление через сайт getsqldeveloper
- Check Point публикует отчёт
Реагирование
Check Point опубликовала IOC; злоумышленники злоупотребляли сертификатами подписи, выданными SSL.com.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Check Point Research research.checkpoint.com
- PolySwarm blog.polyswarm.io
- The Hacker News thehackernews.com
Цитировать это досье
Бэкдор MiniFast группировки Nimbus Manticore выдаёт разработку с помощью ИИ на фоне иранского конфликта. AI Threat Watch, досье checkpoint-nimbus-manticore-minifast, 22 мая 2026. https://aithreat.io/ru/cases/checkpoint-nimbus-manticore-minifast/
Постоянная ссылка: https://aithreat.io/ru/cases/checkpoint-nimbus-manticore-minifast/