Un attore segnalato e collegato all'IRGC viene associato a MiniFast, una backdoor che mostra come le moderne campagne di spionaggio mescolino ormai social engineering, manipolazione dei motori di ricerca e percorsi software affidabili.
Una campagna con presunti legami con l'Iran unisce esche nella posta in arrivo e visibilità di ricerca manipolata, ampliando il percorso verso payload Windows malevoli mentre l'attribuzione resta prudente e incompleta.
Un’esca costruita attorno a SQL Developer mostra come un cluster di minaccia possa trasformare l’intento di ricerca dell’utente in un canale di distribuzione del malware, senza fare affidamento sulla posta elettronica.