Die iranische Hackergruppe APT34 oder Oilrig hat einen Spionageangriff auf einen jordanischen Diplomaten verübt. Sicherheitsforscher von Fortinet haben die Spuren der Attacke gefunden, welche im Mai 2022 durchgeführt wurde. Mit Hilfe einer Spear-Phishing-Mail unter der gefälschten Mail-Adresse eines Regierungskollegen wurde die Malware über einen Excel-Anhang übertragen.
Durch die Verwendung von Zeitverzögerungstechniken, Anti-Erkennungs- und Anti-Analyse-Mechanismen sollte die Malware unbemerkt Daten stehlen. Die Experten bescheinigten der Methode durch die ausgefeilten Techniken und die sorgfältige Vorbereitung ein hohes Gefährungspotenzial.