Hacker iraní “engaña” a investigador como exjefe de inteligencia israelí: informe

Piratas informáticos iraníes se hicieron pasar por el exjefe de inteligencia militar israelí y su asistente para obtener el análisis de un investigador en un grupo de expertos, informó el viernes Canal 13.

Un miembro del grupo de expertos recibe un correo electrónico de una dirección de correo electrónico privada aparentemente conectada a Amos Yadlin, luego le envían un informe no publicado y le piden que proporcione un análisis, publicó The Times of Israel.

Según el informe, el 1 de noviembre se envió un correo electrónico, aparentemente desde una cuenta de Gmail perteneciente a Deborah Oppenheimer, directora de Relaciones Externas y secretaria de Amos Yadlin, jefe del Instituto de Estudios de Seguridad Nacional (INSS), a Alma Research y Centro educativo.

La teniente coronel (retirada) Sarit Zehavi, fundadora del Centro Alma, dijo que el correo electrónico les informaba que Yadlin deseaba hablar con uno de sus investigadores.

“No sabíamos de qué se trataba, pero cuando alguien de esta magnitud se nos acerca, respondemos de inmediato y les enviamos el número de teléfono”, dijo Zehavi.

Al día siguiente, el investigador recibió una serie de mensajes de WhatsApp de una cuenta que parecía ser la de Yadlin, usando una foto de perfil del exjefe de la Unidad de Inteligencia Militar de las Fuerzas de Defensa de Israel.

“Antes de que hablemos, quiero que lea este documento y conocer su opinión”, decía un mensaje, incluido un enlace a un informe escrito por cuatro investigadores del INSS que aún no se había publicado. El informe sobre la situación en el Líbano solo se pudo haber obtenido mediante robo, dijo Canal 13.

El investigador escribió una respuesta detallada al informe sobre el Líbano y la envió al número de teléfono. Posteriormente, surgieron sospechas y una investigación de ciberseguridad determinó que el intercambio había sido con piratas informáticos iraníes.

“Esta es una excelente manera de entender lo que piensa la comunidad de investigadores académicos militares sobre todo tipo de desarrollos en Oriente Medio”, dijo Ram Levy, fundador de la compañía de investigación de ciberseguridad Konfidas. “De esa manera pueden obtener su opinión, lo que realmente no escriben en los artículos académicos, de manera informal”.

El investigador cibernético Ohad Zeidenberg dijo que había ataques “casi semanales” contra investigadores israelíes y que los culpables eran un organismo de inteligencia financiado por el gobierno iraní.

“Hay muchos métodos para tender una trampa psicológicamente”, dijo Zeidenberg. “Hacerles creer que realmente es la misma persona del Instituto de Estudios de Seguridad Nacional u otro instituto de investigación. A veces son personas que conoces personalmente, pero se hacen pasar por ellas, hablan hebreo. Muchas veces los hemos visto piratear correos electrónicos y aprender el método de correspondencia. Es decir, en realidad copian un correo electrónico que ya existía en la caja y lo utilizan como base para escribir otro correo electrónico”.

El INSS dijo en un comunicado que “este es un intento de suplantación de identidad utilizando un correo electrónico privado ficticio y no el correo electrónico organizacional del instituto. El Instituto de Estudios de Seguridad Nacional es un factor importante en el campo de la investigación estratégica y está preparado para tales intentos”.

El informe se produjo en medio de un aumento de las tensiones entre Israel e Irán, una semana después de que el New York Times informara que agentes israelíes mataron a tiros al segundo al mando de Al Qaeda en una calle de Teherán en agosto a instancias de Estados Unidos.

Antes de eso, se culpó a Israel de un gran ataque cibernético en mayo en el puerto de Bandar Abbas de Irán, que durante mucho tiempo ha acusado a Irán de usar el puerto con fines militares para ayudar a terroristas en otras partes de Oriente Medio, incluidos Hamas y Hezbolá, con las FDI interceptando algunos de los envíos.

El ataque de mayo atribuido a Israel fue aparentemente en respuesta a un supuesto intento iraní de piratear el sistema de infraestructura de agua de Israel. Según un informe del New York Times en mayo, el puerto fue elegido específicamente como un objetivo no central con el propósito de enviar un mensaje más que de infligir daños reales.

Según los informes, las empresas y agencias de seguridad de Israel se han estado preparando para un posible ciberataque iraní o vinculado a Irán en respuesta al ataque en el puerto.

Hubo una serie de explosiones misteriosas en sitios estratégicos iraníes durante el verano que se atribuyeron en gran medida a Washington, Jerusalén o ambos.

El lunes, el New York Times informó que el presidente de Estados Unidos, Donald Trump, convocó a los principales asesores para preguntarles si tenía opciones para atacar sitios nucleares iraníes durante sus últimas semanas en el cargo, pero fue disuadido con advertencias de que podría conducir a un conflicto más amplio.

Trump convocó a altos funcionarios un día después de que el organismo de control nuclear de la ONU dijera que Irán había almacenado más de 12 veces más uranio enriquecido de lo que permite el acuerdo nuclear de 2015, informó el Times, citando a cuatro funcionarios estadounidenses actuales y anteriores.

Reproducción autorizada con la mención siguiente: ©EnlaceJudío