Enlace Judío.- Expertos en seguridad cibernética dicen que 16 sitios, que usan la misma frase, logotipos y, a veces, infraestructura web, probablemente formaron parte de una operación de contrainteligencia respaldada por Irán, publicó The Times of Israel.
Los expertos creen que una red de sitios web falsos que ofrecen a exespías y soldados en Irán, Siria y el Líbano trabajo de espionaje para Israel es un esfuerzo de contrainteligencia dirigido por operativos vinculados a Irán, según un informe de esta semana.
The Daily Beast informó que al menos 16 de esos sitios usaban el mismo tono, redacción, logotipos, números de teléfono e incluso, en algunos casos, infraestructura web para atraer a quienes trabajaban en puestos de seguridad confidenciales en el grupo terrorista Hezbolá, el régimen de Assad o en Iran.
Los sitios de reclutamiento aparecieron y desaparecieron en una serie de servidores web durante un período de cuatro años, presentando a los usuarios en Irán, Siria y Líbano a través de Google Ads, según el informe.
Los investigadores de seguridad cibernética enfocados en Irán dijeron que sospechan que los sitios de trabajos de inteligencia son parte de un esfuerzo de contrainteligencia iraní, y están seguros de que los “sitios toscos y torpes” son falsos, sin una conexión plausible con los servicios de espionaje reales de Israel, según el informe.
Sin embargo, esto no pudo ser verificado de forma independiente.
Amin Sabeti, un experto en seguridad cibernética y director del Equipo de Respuesta a Emergencias Informáticas en Farsi (CERTFA), dijo al sitio de noticias que cree que los sitios son “una trampa de miel del régimen [iraní] para identificar a las personas potenciales interesadas en trabajar con los servicios de inteligencia extranjeros”.
The Daily Beast dijo que encontró los sitios durante una investigación de una serie de aparentes sitios web de phishing que falsificaron a grupos de expertos y organizaciones de noticias centradas en Oriente Medio y la seguridad nacional, que los expertos en seguridad cibernética también vincularon con Irán.
Google y Facebook no pudieron confirmar quién puede estar detrás de los dominios de phishing, según el informe. Telegram, que albergaba cuentas de mensajería para los sitios de trabajos falsos, no respondió a las consultas de The Daily Beast.
En octubre, la dirección cibernética de Israel emitió una advertencia general a las empresas israelíes para que estuvieran al tanto de posibles ataques cibernéticos, ya que el país enfrentaba un aumento en los intentos de piratería.
En diciembre, el gigante de la ciberseguridad israelí Check Point dijo que un grupo de piratas informáticos identificado con el régimen iraní estaba utilizando una vulnerabilidad informática llamada una de las peores jamás vistas para atacar objetivos israelíes.
Reproducción autorizada con la mención siguiente: ©EnlaceJudío