跳到正文
Palo Alto Networks Unit 42· Unit 42·· 16 天前精选AI 评分82

Unit 42 披露 Blinder Tunnel 活动:伪装迪拜机场招聘攻击伊拉克关键基础设施

Blinder Tunnel Campaign Targets Iraqi Infrastructure

AI 导读

Unit 42 披露其追踪为 CL-STA-1178 的伊朗国家关联威胁活动,其中名为 Blinder Tunnel 的行动于 2026 年 3 月针对伊拉克关键基础设施,攻击者伪装成迪拜机场 IT 部门投递带木马的 Visual Studio 编程测试。

推荐理由

Unit 42 一手披露 CL-STA-1178 的 Blinder Tunnel 活动,给出完整攻击链、恶意样本哈希、C2 基础设施与归因证据,并明确标注归因置信度与未证实部分,便于安全团队排查与检测。

来源:Palo Alto Networks Unit 42 · unit42.paloaltonetworks.com