Blinder Tunnel Campaign Targets Iraqi Infrastructure

Iran đang triển khai chiến dịch Blinder Tunnel nhắm vào cơ sở hạ tầng quan trọng tại Iraq. Tác giả phân tích chiến dịch này sử dụng mồi giả tuyển dụng từ Dubai Airports và phần mềm điều khiển & chỉ huy (C2) trên GitHub để l nạn nhân. Hơn 60 tổ chức đã bị tấn công, với hơn 1,000 địa chỉ IP độc hại liên quan đến chiến dịch. Điều đáng học hỏi là cách các tác nhân đe dọa kết hợp kỹ thuật xã hội với cơ sở hạ tầng GitHub hợp pháp để tránh phát hiện.