Nimbus Manticore do Irã Usou Instaladores Trojanizados do Zoom Contra Empresas dos EUA

30 de maio de 2026

Resumo

O grupo Nimbus Manticore (UNC1549), ligado ao IRGC, conduziu uma campanha entre fevereiro e abril, empregando sequestro de AppDomain com arquivos Setup.exe.config maliciosos e instaladores trojanizados do Zoom (Zoom_cm.exe). O objetivo era implantar os backdoors MiniJunk e MiniFast, aproveitando a tarefa agendada legítima ZoomUpdateTaskUser para persistência. Durante a campanha, o grupo aprimorou suas táticas, desenvolvendo código assistido por IA que permitia controle remoto completo via cmd.exe, mascarado como tráfego do Chrome. Posteriormente, abandonaram iscas por e-mail em favor de SEO poisoning, impulsionando o site falso getsqldeveloper[.]com para o topo de resultados de busca no Bing e DuckDuckGo. Defensores devem procurar arquivos .config emparelhados com binários assinados, auditar tarefas agendadas por adulterações e monitorar atividades de download de domínios typosquatted de software.

Avalie este artigo:

Categoria: CEVIU Segurança da Informação
Publicado: 30 de maio de 2026
Fonte: CEVIU Segurança da Informação

Quer receber mais sobre CEVIU Segurança da Informação?