Иранская разведка проводят разведывательные операции с использованием поддельных предложений о работе

Компания Mandiant обнаружила одно из необычных направлений деятельности иранской контрразведки, направленное на потенциальных агентов иностранных разведывательных служб, особенно в Израиле.
Операция проводилась хакерами в период с 2017 года по март 2024 года и включала в себя более 35 поддельных сайтов по трудоустройству на языке фарси, которые отслеживали предложения о работе и контент, имеющий отношение к государству Израиль.
На этих страницах систематически собирались личные, профессиональные и образовательные данные для выявления возможных кандидатов на роль агентов HUMINT.
В этой конкретной кампании кибершпионажа поддельные израильские сайты по поиску сотрудников ориентируются на людей, говорящих на фарси, и вербуют их, используя стратегии социальной инженерии.