Про це повідомляє Financial Times.

Згідно з даними компанії, група іранських хакерів, знана як Tortoiseshell, створила на своїй платформі фальшивих онлайн-персонажів, таких як співробітники оборони та рекрутери, щоб обманом змусити жертв випадково клацнути на шкідливі посилання або файли, які дали б змогу  стеження за їх пристроями.

Кампанія, що   триває з 2020 року, була спрямована на майже  200 осіб, що працюють у військовій, оборонній і аерокосмічній галузях, “передусім у  США і меншою мірою в Великобританії та Європі”.

Хоча Facebook не стверджує, що кампанія проводилася за підтримки держави, було виявлено, що частина шкідливого ПО, розгорнутого хакерами, була розроблена ІТ-компанією з Тегерану, “пов’язаною з Корпусом вартових ісламської революції”.

Крім використання Facebook, Tortoiseshell створював підроблені вебсайти, зокрема  США і вебсайти з найняття для певних оборонних компаній. Це дало змогу хакерам вкрасти електронну пошту своїх жертв і дані для входу в соціальні мережі, а також зібрати інформацію про використання їх пристроїв.

В інших випадках хакери приховували шкідливе ПО в таблицях Microsoft Excel, надаючи їм доступ до систем жертв.

Іран – поряд з Росією, Китаєм і Північною Кореєю – є одним з найпотужніших кіберзлочинців і останнім часом спрямований на дослідників, вчених і дипломатів, які знаються на політиці.

• Компанія Facebook оприлюднила звіт, в якому йдеться, що в період з 2017 по 2020 рік Сполучені Штати найчастіше були об’єктом закордонних та внутрішніх кампаній впливу.