هکرهای ایرانی با تولید آگهی استخدام جعلی تله امنیتی ایجاد کردند

رویترز به نقل از تحقیقات شرکت امنیت سایبری ماندیانت (Mandiant) آمریکا، زیرمجموعه‌ای از آلفابت گوگل گزارش داد که گروهی از هکرهای ایرانی برای جذب مقامات امنیتی از ایران، سوریه و لبنان، آگهی اسخدام جعلی ایجاد کردند.

براساس این گزارش، این هکر‌ها با گروه APT42 یا «بچه‌گربه ملوس» که پیش‌تر به رخنه به کارزار انتخاباتی دونالد ترامپ متهم شده بود، مرتبط هستند. این گروه با سپاه پاسداران انقلاب اسلامی ارتباط دارند و اف‌بی‌آی می‌گوید که همچنان برای نفوذ در انتخابات آمریکا تلاش می‌کند.

گزارش شرکت امنیت سایبری آمریکا حاکی از آن است که این آگهی استخدام جعلی که یک تله جاسوسی است دست‌کم از سال ۲۰۱۷ فعال بوده است.

این عملیات به‌گونه‌ای جلوه داده می‌شد که به‌نظر برسد اسرائیل آن را کنترل می‌کند. هدف از این اقدام شناسایی افرادی در خاورمیانه بود که مایل به فروش اطلاعات محرمانه به اسرائیل و دیگر دولت‌های غربی بوده‌اند و افراد نظامی و اطلاعاتی مرتبط با متحدان جمهوری اسلامی در منطقه را هدف گرفته است.

در بیانیه ماندیانت آمده است: «داده‌هایی که این کارزار جمع‌آوری کرده است احتمالا به تلاش وزارت اطلاعات برای شناسایی افرادی که مایل به همکاری با دشمنان جمهوری اسلامی هستند، کمک کرده است.»

جمهوری اسلامی در سال‌های اخیر با نفوذ اطلاعاتی مواجه بوده است و در مواردی نیز مقامات تهران به وجود حفره‌های امنیتی و رخنه اشاره کرده‌اند. گزارش‌ها نیز حاکی از تلاش جمهوری اسلامی برای بستن این حفره‌های امنیتی است.

رویترز می‌نویسد که دفتر نمایندگی جمهوری اسلامی در سازمان ملل به درخواست توضیح در این زمینه پاسخ نداده است.

گزارش شرکت امنیت سایبری آمریکا حاکی از آن است که جاسوسان دیجیتال از شبکه‌ای از وب‌سایت‌ها که در ظاهر بخش منابع انسانی شرکت‌ها بودند، برای فریب اهداف فارسی‌زبان استفاده کردند.

شرکت راه‌حل‌های وی‌آی‌پی VIP Human Solutions، شرکت منابع انسانی اوپتیما Optima HR و شرکت منابع انسانی کندوان Kandovan HR از جمله این شرکت‌ها هستند.

این شرکت‌ها با هدف تبلیغ شرکت‌های پوششی، ده‌ها پروفایل جعلی در تلگرام، توییتر، یوتیوب و شبکه اجتماعی Virasity که در ایران کاربر دارد ایجاد کردند. اما بعدا همه حساب‌های اینترنتی مرتبط حذف شدند.

در بیانیه یکی از این وب‌سایت‌ها آمده است: «شرکت استخدام وی‌آی‌پی، مرکزی برای جذب نیروی نظامی در ارتش، خدمات امنیتی و اطلاعاتی از سوریه، حزب‌الله و لبنان است. به ما بپیوندید تا به یکدیگر برای تاثیرگذاری بر جهان کمک کنیم. حفظ حریم خصوصی شما وظیفه ما است.»

به گزارش رویترز، هکرها شبکه وسیعی از شبکه‌های اجتماعی مرتبط با بخش منابع انسانی جعلی ایجاد کردند و روشن نیست چند نفر در این تله امنیتی افتاده‌اند.

داده‌های جمع‌آوری شده شامل آدرس، مشخصات ارتباطی و دیگر داده‌های مرتبط با رزومه افراد است.