דלג לתוכן הראשי
ניסיונות פישינג | אילוסטרציה, Shutterstock
ניסיונות פישינג | אילוסטרציה, Shutterstock

שב"כ חשף: קמפיין פישינג איראני שכוון בעיקרו לעובדי מדינה וחוקרים

טל אזולאי אבידן

טל אזולאי אבידן

יג אב ה'תשפג (31.07.23)

קמפיין הדיוג האיראני התנהל מזה מספר חודשים במטרה לדלות מידע על המדיניות הישראלית • תכני ההתכתבויות עם האזרחים הישראלים היו בעלי התאמה לעיסוקם ולתחומי העניין שלהם • כל הפרטים


הותר לפרסום: בשירות הביטחון הכללי חשפו אתמול (ראשון) כי מזה מספר חודשים מתנהל קמפיין דיוג, "פישינג", על ידי גורמים איראנים שכוון בעיקרו אל עובדי מדינה וחוקרים במכוני מחקר שונים מישראל.

הפניות לאזרחים בוצעו תוך שימוש בפרופילים מזויפים שהתחזו לאזרחים ישראלים מוכרים, במטרה לאסוף מידע על המדיניות הישראלית. ההתחזות הייתה לדמויות שמוכרות לאותם אזרחים שפנו אליהם או שעמדו איתם בקשר, מקצועי או אישי.

קרדיט צילום: תקשורת שב"כ

נוסף על כך, הפנייה של הגורם האיראני התבססה על מידע שנאסף על האזרחים הישראלים מהרשתות החברתיות ומהרשת, תכני ההתכתבויות והקשר היו בעלי התאמה לעיסוקם ולתחומי העניין שלהם.

בשב"כ מסבירים כי הפנייה הראשונית של אותו גורם איראני הייתה לפרופיל ה-"לינקדין" של האזרח הישראלי ולאחר מכן השיח עבר להתנהל באמצעות המייל. במסגרת השיח בין השניים, האזרח הישראלי הוזמן לכנס. ההזמנה צורפה כקובץ לתכתובת, או לחילופין נשלח קובץ של מאמר או מחקר שעשוי היה לעניין את האזרח.

ניסיונות פישינג | אילוסטרציה, Shutterstock

כאשר אותו אזרח פתח את הקובץ, הותקן על מחשבו קובץ זדוני שנתן לאותו גורם איראני הרשאות גישה למחשבו. למעשה, הקובץ יצר השתלטות מרחוק של התוקף על מחשבו של הנתקף, ומכאן הגורם האיראני היה חשוף לכל המידע שנשמר על גבי המחשב של האזרח הישראלי.