דו"ח חדש מפרט כיצד קבוצת האקרים, על פי החשד ממוקמת באיראן, השתמשה בפרופילים מזויפים של מדיה חברתית כדי לאסוף מידע על דמויות צבאיות ופוליטיות בארה"ב, בריטניה, ישראל ובמקומות אחרים.
מומחי אבטחה ב-iSight Partners הםקורא לזהקמפיין ריגול הסייבר המתוחכם ביותר שהם גילו אי פעם.
ראה גם:
התחבולה נמשכה במשך שלוש שנים, שבמהלכן ההאקרים בנו עליהם פרופילים מזויפיםפייסבוק,לְצַפְצֵף, LinkedIn ו-Google+ כדי להתקרב ליעדים שלהם.
הם אפילו יצרו אאתר חדשות מזויפותשפירסם מחדש תוכן משירותי רשת ומה-BBC.
יעדי ההאקרים עדיין לא ברורים. לפי iSight, הם יכלו לאסוף פעילויות ומיקומים בסיסיים, עדכוני רשתות חברתיות, שמות משתמש וסיסמאות אפשריים ממתקפות דיוג בחנית, כמו גם מידע אחר מתוכנות זדוניות שנועדו לחלץ מידע ממטרות.
אתר החדשות המזויפות רשום בטהראן, בירת איראן. תוכן שהועלה לפרופילים המזויפים התייחס מדי פעם לבדיחות או סנקציות איראניות על המדינה.
iSight עבדה עם ה-FBI כדי לתדרך סוכנויות ממשלתיות ולקוחותיה כאשר פרסמה את הדו"ח שלה. עבור כולנו, זו תזכורת: אל תסמוך על כל מה שאתה רואה ברשתות החברתיות.