Check Point Research detecta nuevas campañas del grupo iraní Nimbus Manticore en Europa

Madrid, 24 de septiembre de 2025 – Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, alerta sobre la expansión a Europa de Nimbus Manticore, un grupo de amenazas persistentes avanzadas (APT) vinculado al Estado iraní y también conocido como UNC1549 o Smoke Sandstorm.

Históricamente centrado en Oriente Medio, Nimbus Manticore ha redirigido ahora sus operaciones hacia Europa Occidental, con campañas dirigidas a contratistas de defensa, empresas de telecomunicaciones y organizaciones aeroespaciales en Dinamarca, Suecia y Portugal.

La investigación de Check Point Research detalla cómo se articulan estas campañas, destacando las técnicas y herramientas empleadas por el grupo:

• Uso de portales falsos de empleo: los atacantes crean páginas de inicio de sesión personalizadas que imitan a Boeing, Airbus, Rheinmetall o flydubai. Cada víctima recibe credenciales únicas para acceder y descargar archivos maliciosos, demostrando una fuerte disciplina operativa (OPSEC).
• Malware evolucionado: el grupo ha desarrollado nuevas variantes como MiniJunk, que mantiene acceso prolongado y utiliza técnicas inéditas de DLL sideloading, y MiniBrowse, centrado en el robo de credenciales desde navegadores Chrome y Edge.
• Infraestructura resiliente: las campañas migran de servidores tradicionales a servicios en la nube (Azure App Service y Cloudflare) que refuerzan el anonimato y la redundancia.
• Campañas paralelas: además de MiniJunk, Check Point Research ha observado clusters de actividad con cargas más ligeras pero que replican la misma estrategia de engaño mediante spear phishing y supuestas ofertas de empleo en LinkedIn y Outlook.
• Sectores prioritarios: las campañas están alineadas con las prioridades de inteligencia de la Guardia Revolucionaria Islámica de Irán (IRGC), con especial interés en contratistas de defensa, telecomunicaciones (incluidos proveedores satelitales), aeroespacial y aerolíneas.

El desarrollo de MiniJunk y MiniBrowse confirma que Nimbus Manticore avanza hacia una mayor sofisticación técnica, combinando ingeniería de malware avanzada con tácticas de espionaje creíbles y difíciles de detectar. La expansión hacia Europa se produce en un contexto de alta tensión geopolítica y refleja una campaña de ciberespionaje estratégica y de largo plazo.

Imagen 1. Sitios web utilizados para distribuir archivos maliciosos tras iniciar sesión correctamente.

“La última campaña de Nimbus Manticore supone un salto cualitativo en la forma en que los actores vinculados a estados combinan malware sofisticado con infraestructuras avanzadas para operar contra objetivos sensibles en Europa”, explica Eusebio Nieva, director técnico de Check Point Software para España y Portugal. “En este entorno, una estrategia de seguridad basada en la prevención y guiada por inteligencia de amenazas ya no es opcional: es la única manera de adelantarse a adversarios que innovan constantemente.”

Check Point Research recomienda un enfoque de seguridad multinivel que combine Check Point Harmony Email & Collaboration, defensa de los dispositivos mediante Harmony Endpoint y bloqueo del tráfico malicioso en la red con Quantum Network Security. De esta forma, las organizaciones pueden frenar intentos de spear phishing, malware avanzado y exfiltración de datos. El equipo de investigación continuará monitorizando las operaciones de Nimbus Manticore para reforzar la resiliencia de sus clientes frente a campañas de ciberespionaje estatales.

Sigue Check Point Research vía:

Blog: https://research.checkpoint.com/
Twitter: https://twitter.com/_cpresearch_

Acerca de Check Point Research

Check Point Research proporciona inteligencia sobre ciberamenazas a los clientes de Check Point Software y a la comunidad de inteligencia. El equipo de investigación recopila y analiza datos de ciberataques globales almacenados en ThreatCloud para mantener los ciberdelincuentes a raya, al tiempo que se asegura de que todos los productos de Check Point estén actualizados con las últimas protecciones. El equipo de investigación está formado por más de 100 analistas e investigadores que cooperan con otros proveedores de seguridad, las fuerzas de seguridad y varios CERTs.

Sigue a Check Point Software a través de:

LinkedIn:https://www.linkedin.com/showcase/check-point-software-espana/
X: @CheckPointSpainFacebook: https://www.facebook.com/checkpointsoftware
Blog: https://blog.checkpoint.com/

YouTube: https://www.youtube.com/user/CPGlobal

Acerca de Check Point Software Technologies Ltd.

Check Point Software Technologies Ltd. es un proveedor líder en soluciones de ciberseguridad en la nube basadas en IA que protege a más de 100.000 empresas a nivel mundial. Check Point Software aprovecha el poder de la IA en todos los ámbitos para mejorar la eficiencia y precisión de la ciberseguridad a través de su Plataforma Infinity, con tasas de detección líderes en la industria que permiten una anticipación proactiva a las amenazas y tiempos de respuesta más ágiles e inteligentes. La plataforma integral incluye soluciones cloud compuestas por Check Point Harmony para proteger el entorno laboral, Check Point CloudGuard para asegurar la cloud, Check Point Quantum para proteger la red y Check Point Infinity Core Services para operaciones y servicios de seguridad colaborativos.

©2025 Check Point Software Technologies Ltd. Todos los derechos reservados.

Aviso legal sobre declaraciones prospectivas

Este comunicado de prensa contiene declaraciones prospectivas. Las declaraciones prospectivas generalmente se refieren a eventos futuros o a nuestro desempeño financiero u operativo futuro. Las declaraciones prospectivas incluidas en este comunicado de prensa incluyen, pero no se limitan a, declaraciones relacionadas con nuestras expectativas respecto al crecimiento futuro, la expansión del liderazgo de Check Point Software en la industria, la mejora del valor para los accionistas y la entrega de una plataforma de ciberseguridad líder en la industria a clientes de todo el mundo. Nuestras expectativas y creencias sobre estos temas pueden no materializarse, y los resultados o eventos futuros están sujetos a riesgos e incertidumbres que podrían hacer que los resultados reales o los eventos difieran significativamente de los proyectados.

Las declaraciones prospectivas contenidas en este comunicado de prensa también están sujetas a otros riesgos e incertidumbres, incluyendo aquellos descritos con mayor detalle en nuestros archivos ante la Comisión de Bolsa y Valores (SEC), incluyendo nuestro Informe Anual en el Formulario 20-F presentado ante la SEC el 2 de abril de 2024. Las declaraciones prospectivas en este comunicado de prensa se basan en la información disponible para Check Point Software a la fecha de este documento, y Check Point Software renuncia a cualquier obligación de actualizar cualquier declaración prospectiva, salvo que lo exija la ley.

eVerythink PR Boutique
Esperanza Alarcón/Virginia Sanz
Tel. +34 91 551 98 91
Email: checkpoint@everythinkpr.com