افشای روش تله‌گذاری هکرهای ایرانی؛ چهار شرکت جعلی منابع انسانی چگونه جاسوس‌ها را به دام می‌انداختند؟

تحقیقات جدید شرکت امنیت سایبری ماندیانت، زیرشاخه آلفابت گوگل، نشان می‌دهد که یک گروه هکری ایرانی با انتشار آگهی‌های استخدام جعلی تلاش کرده‌ تا آن دسته از مقامات امنیتی ایران، سوریه و لبنان را که به جاسوسی برای کشورهای دیگر از جمله اسرائیل تمایل دارند، در تله امنیتی خود گرفتار کند. بنابر این گزارش، هکرها ارتباطی با گروهی به نام «بچه گربه ملوس» دارند که اخیرا متهم به هک کردن کارزار دونالد ترامپ، نامزد جمهوری هواه در انتخابات ریاست جمهوری ایالات متحده شده است. گفته می‌شود این گروه زیر نظر یک بخش اطلاعاتی سپاه پاسداران کار می‌کند و پلیس فدرال آمریکا (اف‌بی‌آی) گفته در حال تلاش برای بررسی ابعاد نفوذ این گروه در انتخابات ماه نوامبر آمریکا است. در گزارش شرکت ماندیانت آمده است که پروژه آگهی های استخدام جعلی دستکم از سال 2017 شروع به کار کرده و تا همین اواخر فعال بوده است. هکرهای ایرانی در مقاطع مختلف عملیات خود را طوری جلوه می داده اند که گویی پروژه توسط اسرائیلی ها کنترل می شود. تحلیل گران میگویند هدف احتمالی این جعل هویت، شناسایی افرادی در خاورمیانه بود که مایل به فروش اطلاعات محرمانه به اسرائیل و دیگر دولت های غربی بوده اند. کارکنان نظامی و اطلاعاتی کشورهای متحد ایران در منطقه هدف این رشته عملیات به حساب می آمده اند. در گزارش ماندیانت آمده است: «داده های جمع آوری شده توسط این کارزار احتمالا به دستگاه اطلاعاتی ایران برای شناسایی افرادی که علاقه مند به همکاری با کشورهای متخاصم جمهوری اسلامی هستند کمک کرده است. این داده ها ممکن است برای آزار و شکنجه ایرانیانی که متهم به دست داشتن در این عملیات ها هستند، مورد استفاده قرار گرفته باشد» مطابق گزارش ماندیانت، جاسوسان دیجیتال از شبکه ای از وب سایت ها، که به ظاهر بخش های منابع انسانی شرکت ها بودند، برای به دام کشیدن افراد استفاده می کردند.

این شرکت‌های منابع انسانی جعلی با نام‌های «VIP Human Solutions» ،«Optima HR» ،«Kandovan HR» و «VIP Recruitment» فعالیت کرده و از این طریق با فارسی‌زبانان تماس می‌گرفتند. این شرکتها از ده ها پروفایل جعلی در تلگرام، توییتر، یوتیوب و همینطور شبکه اجتماعی ایرانی «ویراستی» برای تبلیغ و ارتباطگیری با اهداف استفاده کردند. تقریبا تمام حساب های اینترنتی مرتبط با این شرکت ها اکنون حذف شده اند. در بیانیه‌ای در یکی از وب‌سایت‌ها آمده است: «شرکت استخدام وی‌آی‌پی مرکزی برای جذب پرسنل محترم نظامی در ارتش، سرویس‌های امنیتی و اطلاعاتی سوریه و حزب‌الله لبنان است. به ما بپیوندید تا با کمک به یکدیگر بر جهان تأثیر بگذاریم. وظیفه ما حفظ حریم خصوصی شماست.» بنابر این گزارش هکرها با استفاده از پلتفرم های مختلف رسانه های اجتماعی، شبکه گسترده ای را برای پخش لینک های آگهی استخدام جعلی خود ایجاد کردند. داده های جمع آوری شده شامل آدرس، مشخصات تماس و سایر داده های مربوط به رزومه افراد می شود. مشخص نیست که در نهایت چند نفر در این تله امنیتی گرفتار شده اند. خبرگزاری رویترز می گوید دفتر نمایندگی ایران در سازمان ملل متحد در واکنش به این خبر هنوز اظهار نظری نکرده است.


منبع : یورو نیوز فارسی