«الشاباك» هشدار میدهد از حملات سایبری ایرانی که «خبرنگاران و رسانهها» را هدف قرار میدهد - صرماد
سازمان امنیت عمومی اسرائیل، «شاباک»، از حملات سایبری که توسط نهادهای اطلاعاتی ایران انجام میشود و عمدتاً روزنامهنگاران و رسانهها را هدف قرار میدهد، هشدار داد.
بر اساس این هشدار، این حملات بر سبک «فیشینگ هدفمند» متکی هستند؛ به طوری که مهاجمان از طریق برنامههای واتساپ و تلگرام و با استفاده از حسابهای جعلی که خود را به شخصیتهای شناختهشده نزد قربانی، مانند همکاران حرفهای یا نهادهای رسانهای معتبر معرفی میکنند، با روزنامهنگاران ارتباط برقرار میسازند.
فرآیند با پیامهایی آغاز میشود که ظاهری شخصی و متقاعدکننده دارند و شامل پیشنهادهایی برای مشارکت در مصاحبهها یا پنلهای بحث، یا دعوت به همکاری در موضوع خاصی هستند. پس از ایجاد سطحی از اعتماد، از روزنامهنگار خواسته میشود روی پیوندی کلیک کند که ادعا میشود مربوط به پیوستن به یک جلسه ویدیویی است، اما در واقع به صفحهای کلاهبرداریآمیز منتهی میشود که اطلاعات ورود به حسابهای گوگل را درخواست میکند یا حاوی فایلهای مخربی است که کنترل کامل بر دستگاه را فراهم میسازند.
شاباک اشاره کرد که هدف اصلی این عملیاتها جاسوسی و جمعآوری اطلاعات حساس درباره تحولات امنیتی و سیاسی، به همراه تلاش برای دسترسی به منابع روزنامهنگاران، مواد کاری و مکاتبات خصوصی آنها است.
هشدارها تنها به روزنامهنگاران محدود نمیشد، بلکه چهرههای عمومی، فعالان سیاسی و کارمندان دولت را نیز در بر میگرفت که نشاندهنده گسترش دایره هدفگیری است.
سازمان ملی امنیت سایبری اسرائیل به رعایت احتیاط شدید، عدم کلیک بر هرگونه پیوندی که از طریق پیامهای غیرمنتظره دریافت میشود، حتی اگر از منبعی معتقد به نظر برسد، توصیه کرد. همچنین فعالسازی احراز هویت دو مرحلهای برای تمام حسابهای اصلی، بررسی دورهای عملیات ورود به سیستم و گزارش فوری هرگونه تلاش مشکوک به مقامات مربوطه توصیه شد.
