Laut Check Point attackiert die iranische Gruppe Nimbus Manticore Luftfahrt- und Softwarefirmen mit neuer Technik und den Backdoors MiniJunk und MiniFast.
Eine inzwischen behobene Lücke in Digital Knowledge KnowledgeDeliver wurde laut Google als Zero-Day für Godzilla-Webshell und Cobalt Strike ausgenutzt.
Laut Check Point und Unit 42 verbreitet die iranische Gruppe Nimbus Manticore die Backdoors MiniFast und MiniJunk V2 über Phishing und SEO-Vergiftung.
Fox-IT analysiert RemotePE, einen ausschließlich im Arbeitsspeicher laufenden RAT der Lazarus-Gruppe, der gezielt Finanz- und Kryptounternehmen angreift.
