Los sitios iraníes o 'trampas de miel' que emplean para tratar de reclutar espías para que aparentemente trabajen para Israel

Los expertos en seguridad cibernética dicen que 16 sitios, que usan la misma frase, logotipos y, a veces, infraestructura web, probablemente sean parte de una operación de contrainteligencia respaldada por Irán.

Por EL PERSONAL DE TOI

Ilustrativo: una bandera iraní hecha de código binario. (Sergio Lacueva/Foto de stock de Getty Images)

Los expertos creen que una red de sitios web falsos que ofrecen a ex espías y soldados en Irán, Siria y el Líbano trabajo de espionaje para Israel es un esfuerzo de contrainteligencia dirigido por operativos vinculados a Irán, según un informe de esta semana.

The Daily Beast informó que al menos 16 de esos sitios usaban el mismo tono, redacción, logotipos, números de teléfono e incluso, en algunos casos, infraestructura web para atraer a quienes trabajaban en puestos de seguridad confidenciales en el grupo terrorista Hezbolá, el régimen de Assad o en Iran.

Los sitios de reclutamiento aparecieron y desaparecieron en una serie de servidores web durante un período de cuatro años, presentando a los usuarios en Irán, Siria y Líbano a través de Google Ads, según el informe.

Los investigadores de seguridad cibernética enfocados en Irán dijeron que sospechan que los sitios de trabajos de inteligencia son parte de un esfuerzo de contrainteligencia iraní, y están seguros de que los “sitios toscos y torpes” son falsos, sin una conexión plausible con los servicios de espionaje reales de Israel, según el informe.

Sin embargo, esto no pudo ser verificado de forma independiente.

Amin Sabeti, un experto en seguridad cibernética y director del Equipo de Respuesta a Emergencias Informáticas en Farsi (CERTFA), dijo al sitio de noticias que cree que los sitios son “una trampa de miel del régimen [iraní] para identificar a las personas potenciales interesadas en trabajar con los extranjeros”. servicios de inteligencia."

The Daily Beast dijo que encontró los sitios durante una investigación de una serie de aparentes sitios web de phishing que falsificaron a grupos de expertos y organizaciones de noticias centradas en el Medio Oriente y la seguridad nacional, que los expertos en seguridad cibernética también vincularon con Irán.

Google y Facebook no pudieron confirmar quién puede estar detrás de los dominios de phishing, según el informe. Telegram, que albergaba cuentas de mensajería para los sitios de trabajos falsos, no respondió a las consultas de The Daily Beast.

En octubre, la dirección cibernética de Israel emitió una advertencia general a las empresas israelíes para que estén al tanto de posibles ataques cibernéticos, ya que el país enfrenta un aumento en los intentos de piratería.

En diciembre, el gigante de la ciberseguridad israelí Check Point dijo que un grupo de piratas informáticos identificado con el régimen iraní estaba utilizando una vulnerabilidad informática llamada una de las peores jamás vistas para atacar objetivos israelíes.

https://www.timesofisrael.com/report-iranian-honey-trap-sites-try-to-enlist-spies-to-ostensibly-work-for-israel/