حملهای پیچیده و حرفهای از نوع «فیشینگ» موفق شد به حسابهای خبرنگاران و چهرههای عمومی در اسقاطیل نفوذ کند؛ حملهای که نشاندهنده پیشرفت چشمگیر توان سایبری نیروهای سپاه پاسداران است. در این حمله، عاملان ایرانی با جعل دقیق هویت چهرههای شناختهشده و معتبر، مانند مشاور نخستوزیر یا سفیر سابق اسقاطیل در آمریکا، به هدف خود نزدیک شدند.
در این اقدام، ایرانیها از نام جعلی کارولین گلیک (یکی از مشاوران نخستوزیر) و مایکل اورن (سفیر پیشین اسقاطیل در آمریکا و نماینده سابق کنست) استفاده کردند. این انتخابها بیدلیل نبودند: آنها افرادی را برگزیدند که خبرنگاران آنها را میشناسند، اما ارتباط روزمره با آنها ندارند؛ عاملی که احتمال شک کردن فوری را کاهش میدهد.
یکی از اهداف این حمله سایبری، دافنا لیئل، خبرنگار شبکه «۱۲»، بود که فاش کرد که او نیز پیامی دریافت کرده که ظاهراً از سوی کارولین گلیک ارسال شده بود. در این پیام گفته شده بود که اطلاعاتی مهم و مرتبط برای اطلاعرسانی عمومی در اختیار فرستنده است، و پیشنهاد شده بود که دافنا برای دریافت آن وارد لینکی شود که شبیه به Google Meet بهنظر میرسید.
لینک جعلی به صفحهای هدایت میکرد که دقیقاً همان ظاهر رابط کاربری ورود به حساب گوگل را داشت. قربانیان، نام کاربری و گذرواژه خود را وارد میکردند و سامانه جعلی، با نمایش یک پیام خطا، آنها را وادار میکرد مجدداً تلاش کنند. در زمانی که متوجه مشکوک بودن ماجرا میشدند، عاملان ایرانی پیشتر موفق به دستیابی به حسابهای جیمیل و سرویسهای گوگل آنها شده بودند.
👉
@roshangarii 🚩