Latest / THREATS / NATION-STATE
イラン系APT「Tortoiseshell / Nimbus Manticore」の未報告ツール群をGroup-IBが発見 — SSHトンネラーとTWOSTROKE型バックドアで欧州・中東にインフラ拡大
Group-IBは2026年8月、イラン革命防衛隊と関連するAPT「Tortoiseshell」（Nimbus Manticore）の新たなインフラと未報告のマルウェアを発見したと公表した。既報のC2を起点に、リバースSSHトンネルで内部へ侵入するツールと、TWOSTROKEと類似したC++バックドアを特定。追跡対象国が中東に加え欧州へ広がっている可能性を指摘した。