DarkBlinders ปล่อยแอปประชุมปลอม StarkMeet ฝังแบ็กดอร์สั่งงานผ่าน GitHub — เจาะคลาวด์รัฐบาลเคอร์ดิสถานดูดข้อมูลกว่า 1 GB และเล็งบุคคลสายความมั่นคงอิสราเอล
Dream พบกลุ่มจารกรรม DarkBlinders ใช้แอปประชุมปลอม StarkMeet และหน้าเว็บเมลรัฐบาลปลอม เล็งอิสราเอลและเขตปกครองเคอร์ดิสถานของอิรักระหว่าง ส.ค.-ต.ค. 2569 ยืนยันเหยื่อ 2 ราย คือคลาวด์รัฐบาลเคอร์ดิสถานที่ถูกดูดข้อมูลกว่า 1 GB และบุคคลสายความมั่นคงของอิสราเอล แบ็กดอร์ลงทะเบียนเครื่องและรับคำสั่งผ่าน repo บน GitHub และกู้โทเคนใหม่จากคอมเมนต์ใน issue ของ Microsoft/vscode ผู้โจมตีเลือกเปิดขั้นที่สองเฉพาะเป้าที่ต้องการ Dream เชื่อมโยงกับ UNC5795 และ Dust Specter ระดับปานกลางถึงสูง