ZONE.CI 全球网

该文档披露了针对伊拉克关键基础设施的APT攻击活动BlinderTunnel，攻击者伪装成迪拜机场招聘流程，通过恶意VisualStudio工程植入后门，利用.csproj设计时构建、AppDomainManager劫持和DLL侧加载三步执行链落地ShelbyLoaderv2，C2流量绕道GitHub，并使用Chisel隧道进行内网横向移动。攻击模块化且具备持久化能力，展示了高隐蔽性的定向攻击手法。