อิหร่านเปิดบริษัท HR ปลอมเพื่อตรวจจับสายลับ

ภาพถ่าย: REUTERS/Dado Ruvic/ภาพประกอบ/ภาพไฟล์

ผลการศึกษาวิจัยใหม่จากบริษัท Mandiant ซึ่งเป็นบริษัทด้านการรักษาความปลอดภัยทางไซเบอร์ในเครือของ Alphabet และ Google Cloud เปิดเผยว่ากลุ่มแฮกเกอร์ชาวอิหร่านดำเนินการบริษัทจัดหางานปลอมเพื่อหลอกล่อเจ้าหน้าที่ด้านความมั่นคงแห่งชาติในอิหร่าน ซีเรีย และเลบานอน ให้เข้ามาเกี่ยวข้องกับการจารกรรมทางไซเบอร์

นักวิจัยกล่าวว่าแฮกเกอร์มีความเชื่อมโยงกับกลุ่มที่เรียกว่า APT42 หรือ Charming Kitten ซึ่งเพิ่งถูกกล่าวหาว่าแฮ็กเข้าไปในแคมเปญหาเสียงชิงตำแหน่งประธานาธิบดีสหรัฐฯ ของโดนัลด์ ทรัมป์ ผู้สมัครพรรครีพับลิกัน เชื่อกันว่า APT42 เชื่อมโยงกับหน่วยข่าวกรองของกองกำลังพิทักษ์ปฏิวัติอิหร่าน ซึ่งเป็นองค์กร ทางทหาร ภายใต้รัฐบาลเตหะราน เอฟบีไอกล่าวว่ากำลังสืบสวนความพยายามของ APT42 ที่จะแทรกแซงการเลือกตั้งประธานาธิบดีสหรัฐฯ ในปี 2024

เชื่อกันว่ากิจกรรมที่ Mandiant ตรวจพบนั้นเริ่มขึ้นตั้งแต่ปี 2017 และยังคงดำเนินต่อไปจนกระทั่งไม่นานนี้ ในหลายขั้นตอน ชาวอิหร่านได้ดำเนินการในลักษณะที่ทำให้ดูราวกับว่าเป็นการดำเนินการโดยรัฐบาลอิสราเอล นักวิเคราะห์กล่าวว่า การปลอมแปลงนี้อาจดำเนินการเพื่อระบุตัวบุคคลในตะวันออกกลางที่ต้องการรั่วไหลความลับให้กับอิสราเอลและ รัฐบาล ตะวันตก การปฏิบัติการนี้ดำเนินการกับบุคลากรของกองทัพและหน่วยข่าวกรองที่เชื่อมโยงกับพันธมิตรของอิหร่านในภูมิภาค

“ข้อมูลที่รวบรวมได้จากการปฏิบัติการครั้งนี้อาจช่วยให้หน่วยข่าวกรองของอิหร่านระบุตัวบุคคลที่สนใจร่วมมือกับศัตรูของอิหร่านได้ ข้อมูลดังกล่าวอาจนำไปใช้ตรวจจับกิจกรรมข่าวกรองของมนุษย์ (HUMINT) ที่ดำเนินการกับอิหร่าน และใช้ในการดำเนินคดีบุคคลที่ต้องสงสัยว่ามีส่วนเกี่ยวข้องกับกิจกรรมดังกล่าว” รายงานของ Mandiant ระบุ

เอกอัครราชทูตอิหร่านประจำสหประชาชาติไม่ตอบสนองต่อการขอให้แสดงความคิดเห็น

แมนเดียนท์พบว่าสายลับทางไซเบอร์ใช้เครือข่ายเว็บไซต์ปลอมแปลงเป็นบริษัทจัดหางานเพื่อหลอกล่อเป้าหมายที่พูดภาษาเปอร์เซีย บริษัทปลอมเหล่านี้มีชื่อว่า VIP Human Solutions, VIP Recruitment, Optima HR และ Kandovan HR และอื่นๆ อีกมากมาย สายลับใช้โปรไฟล์ปลอมหลายชุดบน Telegram, Twitter, YouTube และ Virasty ซึ่งเป็นเครือข่ายโซเชียลยอดนิยมในอิหร่าน เพื่อโปรโมตบริษัทปลอมเหล่านี้ บัญชีเกือบทุกบัญชีที่เชื่อมโยงกับแคมเปญนี้ถูกลบไปแล้ว

เว็บไซต์แห่งหนึ่งระบุว่า "VIP Recruitment เป็นศูนย์รับสมัครบุคลากรทางทหาร ความมั่นคง และข่าวกรองจากซีเรีย ฮิซบุลเลาะห์ และเลบานอน มาร่วมกับเราในการช่วยเหลือซึ่งกันและกันเพื่อสร้างผลกระทบที่แท้จริงต่อโลก ภารกิจของเราคือการปกป้องความเป็นส่วนตัวของคุณ"

แฮกเกอร์เหล่านี้ได้ดำเนินการรณรงค์ในระดับใหญ่ด้วยการเผยแพร่ลิงค์ไปยังบริษัททรัพยากรบุคคลปลอมบนแพลตฟอร์มโซเชียลมีเดียต่างๆ Mandiant กล่าวว่าข้อมูลที่รวบรวม ซึ่งรวมถึงที่อยู่ ข้อมูลการติดต่อ และข้อมูลประวัติย่ออื่นๆ สามารถนำไปใช้ประโยชน์ได้ในอนาคต

เหงียน กวาง มินห์ (ตามรายงานของรอยเตอร์)

ที่มา: https://www.nguoiduatin.vn/iran-van-hanh-cong-ty-nhan-su-gia-mao-de-phat-hien-gian-diep-204240829092356703.htm