Una campaña que parece reclutamiento
DarkBlinders es el nombre dado por Dream Research Labs a una campaña de espionaje activa observada entre agosto y octubre de 2026 contra objetivos en Israel y la región del Kurdistán iraquí. El caso no destaca solo por el implante utilizado, sino por la forma de llegar a personas con acceso, credibilidad o interés profesional en tecnología.
Los operadores recurrieron a mensajes de spearphishing, dominios que imitaban servicios legítimos y utilidades manipuladas. El señuelo encaja con el perfil de la víctima: una propuesta de trabajo, una comunicación profesional o una herramienta que parece útil. En una campaña dirigida, esa personalización puede ser más decisiva que cualquier sofisticación del código.
El alcance conocido
La investigación pública describe el compromiso de una persona de alto perfil en Israel y otros accesos que afectaron a un entorno cloud gubernamental en el Kurdistán. Son datos relevantes, pero no permiten inferir el alcance total de la campaña ni convertir cada infraestructura relacionada en una atribución segura.
Dream observa indicios de un actor de probable orientación iraní y relaciona la actividad con los nombres UNC5795 y Dust Specter. También plantea una posible conexión con UNC5187 y APT34 con confianza media. Esa graduación importa: un informe de inteligencia no debe presentar como hecho cerrado lo que todavía es una hipótesis de atribución.