ШАБАК разоблачил фишинговую кампанию, проводимую иранскими официальными лицами с целью сбора информации об израильской политике и гражданах. Информация об этом была разрешена 30 июля для публикации.
Основными целями иранских шпионов были в основном израильские государственные служащие и сотрудники в различных исследовательских институтах.
В выбранными целями связывались посредством использования поддельных профилей, выдававших себя за известных граждан Израиля, для сбора информации об израильской политике, государственных служащих и в целом гражданах Израиля.
Контакт начинался с сообщения в профиль Linkedin гражданина Израиля, а затем разговор переходил на электронную почту.
В рамках разговора гражданин Израиля приглашался на конференцию. Приглашение прикреплялось в виде файла к корреспонденции, или, как вариант, отправлялся файл статьи или исследования, которые могли бы заинтересовать гражданина, выбранного в качестве цели.
Когда израильтянин открывал присланный файл, он запускал процесс установки на его компьютер вредоносного ПО, который давал иранским кибершпионам возможность доступа к его компьютеру. В результате осуществлялся удаленный контроль с компьютера злоумышленника над компьютером жертвы, и, следовательно, иранская сторона получила доступ ко всей информации, хранящейся на компьютере гражданина Израиля.
Иранская операция была основана на информации, собранной об израильских гражданах из социальных сетей и Интернета, а содержание переписки и связь разрабатывались с учетом интересов в отношении выбранных целей.
Осведомленность и бдительность израильтян, выбранных в качестве целей, а также действия ШАБАКа и других израильских органов безопасности помогли разоблачить шпионов из Ирана.
