黑客伪装迪拜机场招聘人员，用ShelbyLoader V2感染软件工程师

📋总体概括

与伊朗国家相关的威胁组织CL-STA-1178伪装成迪拜机场招聘人员，向软件工程师投递带毒的编程测试题，通过滥用微软合法开发工具和GitHub基础设施的隐蔽执行链传播新版加载器ShelbyLoader V2。该组织还涉及「Blinder Tunnel」行动，自2026年3月起针对伊拉克关键基础设施。这是典型的以职业机会为诱饵的社会工程攻击，凸显招聘流程已成为APT组织渗透开发人员的重要入口。