تشكل مجموعة من المتسللين الإيرانيين كمدربين بالتمارين الرياضية من ليفربول والمملكة المتحدة وأرسلوا رسائل غزبية في محاولة لسرقة المعلومات الحساسة من موظفي صناعة الدفاع والفضاء.
تعرضت الهويات الخاطئة للمتسللين من قبل Facebook و Profority Companity Proofpoint، التي قالت إن العملية تثبت الجهود التي تثبت فيها إيران استهداف أفراد الاهتمام.
تم تحديد المتسللين كجزء من مجموعة TA456، والتي تذهب أيضا باسم Tortoiseshell – وهي جماعة يعتقد على نطاق واسع أن تتماشى مع فيلق الحرس الثوري الإسلامي.
وصفت ProfessionPoint المجموعة بأنها “أحد أهم الجهات الفاعلة التهديدية الإيرانية المحاذاة” التي تتعقبها، بسبب تكتيكات الإنفاق أو السنوات بناء على علاقة مع أهداف عبر منصات مختلفة، وكذلك “استمراره العام”.
تم إنشاء النشطاء وهمية Facebook و Instagram وحسابات البريد الإلكتروني لامرأة تسمى Marcella Flores. تم تصويرها كامرأة إسبانية مبتسمة ومثبة ومثيرة شعرية تعمل كمدرس للياقة البدنية في ليفربول. أنشأوا تعليما مزيفا وتاريخ عمل لها.
وقال براد النقطة إن فلوريس ستهدف الأشخاص الذين حددوا علنا أنفسهم كموظفين في مقاولي الدفاع عن حسابات وسائل التواصل الاجتماعي، صداقة لهم قبل بدء محادثة.
في إحدى الحالات، أرسلت الرسائل والتصوير الفوتوغرافي المستهدفة، بالإضافة إلى فيديو “غزلي” لبناء علاقة، قبل إرسال رابط لاحقا إلى مسح غذائي ولكن في الواقع تحتوي على تنزيل برامج ضارة من شأنها أن تسرق أسماء المستخدمين وكلمات المرور وكلمات المرور بيانات أخرى.
لم يقل Proofpoint ما إذا كانت الهجمات ناجحة، ولكن إذا كانت، فيمكن استخدام المعلومات المسروقة للوصول إلى شركات الفضاء الأكبر التي كان الهدف الأصلي هو شركة تابعة أو مقاول.
حظرت الفيسبوك حسابها وعدد آخرين في وقت سابق من هذا الشهر، قائلا إنهم كانوا جميعا شخصيا وهمية عبر الإنترنت التي أنشأها النشطاء الإيرانيين “إجراء عمليات التجسس عبر الإنترنت”.
قالت الفيسبوك: “وجد تحقيقنا يستهدفون الموظفين العسكريين والشركات في صناعات الدفاع والفضاء في المقام الأول في الولايات المتحدة، وبدرجة أقل في المملكة المتحدة وأوروبا”.
عندما تم الكشف عن حملة شاملة، أخبر أمين سابيتي، خبيرا في عمليات الإيكبر الإيرانية، أخبار عربية أن الاستراتيجية – التي يصفها “الهندسة الاجتماعية” – هي تكتيكية الذهاب إلى النشطاء الإيرانيين، أو أولئك الذين يعملون نيابة عن الولاية.
وقال “إنه نفس النمط الذي اتبعه المتسللون المدعومون من الدولة الإيرانية لسنوات”.
أوضح Sabeti أنهم يعتمدون على التلاعب بالأهداف في تقديم معلومات حساسة أو تفاصيل حساب يمكن استغلالها بعد ذلك للحصول على مكاسبهم – وبما أنهم يعملون من الأراضي الإيرانية، “لديهم موافقة النظام”.
وقال سبيتي: “من السهل ورخيصة، هناك إنكارا معقولا ويعمل، إنها فعالة”.