イランはスパイを発見するために偽の人材派遣会社を運営している

写真：ロイター/ダド・ルヴィック/イラスト/ファイル写真。

アルファベットとグーグルクラウドの子会社であるサイバーセキュリティ企業マンディアントによる新たな調査で、イランのハッカー集団が偽の人材紹介会社を運営し、イラン、シリア、レバノンの国家安全保障関係者をサイバースパイ活動に誘い込んでいたことが明らかになった。

研究者らによると、ハッカーらはAPT42（チャーミング・キトゥン）と呼ばれるグループと関連があり、同グループは最近、共和党候補のドナルド・トランプ氏の米大統領選キャンペーンにハッキングを働いたとして非難されている。 APT42は、テヘラン政府傘下の軍事組織であるイラン革命防衛隊の諜報部隊と関係があると考えられている。 FBIは、APT42による2024年米大統領選挙への干渉活動を捜査中だと述べた。

Mandiant によって検出された活動は 2017 年に始まり、最近まで継続していたと考えられています。イランはさまざまな段階で、あたかもそれがイスラエル政府によって実行されているかのように見せかける形で作戦を実行した。アナリストらは、このなりすましはイスラエルや西側諸国政府に機密情報を漏らすことをいとわない中東の個人を特定するために行われた可能性があると指摘している。この作戦は、同地域におけるイランの同盟国とつながりのある軍および諜報機関の職員に対して実行された。

「この作戦で収集されたデータは、イランの諜報機関がイランの敵対勢力との協力に関心を持つ個人を特定するのに役立つ可能性がある。このデータは、イランに対して行われたヒューマン・インテリジェンス（HUMINT）活動を検出し、そのような活動に関与した疑いのある個人を起訴するために利用される可能性がある」とマンディアントの報告書は述べている。

イランの国連大使はコメントの要請に応じなかった。

マンディアントは、サイバースパイが人材派遣会社を装ったウェブサイトのネットワークを利用してペルシャ語を話すターゲットを操作していたことを発見した。これらの偽の会社は、VIP Human Solutions、VIP Recruitment、Optima HR、Kandovan HRなどと呼ばれています。スパイたちは、テレグラム、ツイッター、ユーチューブ、そしてイランで人気のソーシャルネットワークであるビラスティーで一連の偽のプロフィールを使い、偽の企業を宣伝した。このキャンペーンに関連するほぼすべてのアカウントが削除されました。

あるウェブサイトにはこう書かれている。「VIPリクルートメントは、シリア、ヒズボラ、レバノン出身の軍人、治安部隊員、諜報機関員の採用センターです。互いに助け合い、世界に真の影響を与えましょう。私たちの使命は、あなたのプライバシーを守ることです。」

これらのハッカーは、さまざまなソーシャルメディアプラットフォーム上で偽の人材派遣会社へのリンクを配布することで、大規模なキャンペーンを実行しました。マンディアント社によると、住所、連絡先、その他の履歴書データを含む収集データは将来活用される可能性があるという。

グエン・クアン・ミン（ロイター通信による）

出典: https://www.nguoiduatin.vn/iran-van-hanh-cong-ty-nhan-su-gia-mao-de-phat-hien-gian-diep-204240829092356703.htm