Facebook descubre ataque de piratas informáticos iraníes contra personal militar de EE. UU.

Facebook detectó un presunto ataque de hackers iraníes en contra de elementos militares de Estados Unidos.

Facebook dijo el jueves que eliminó unas 200 cuentas gestionadas por un grupo de hackers en Irán como parte de una operación de ciberespionaje dirigida principalmente a personal militar estadounidense y a personas que trabajan en empresas de defensa y aeroespaciales.

¿Cómo se dio el ataque de los hackers?

Según la compañía el ataque fue por parte del grupo denominado “Tortoiseshell”, el cual utilizó identidades falsas para conectarse con los objetivos, construir confianzas y conducirlos a otros sitios con enlaces maliciosos que afectarían sus dispositivos con malware de espionaje.

- “Esta actividad tenía las características de una operación bien dotada de recursos y persistente, al tiempo que se apoyaba en medidas de seguridad operacional relativamente fuertes para ocultar quién estaba detrás de ella“, dijo el equipo de investigación de Facebook en un blog.

Los hackers suplantaron un sitio web

El grupo creó perfiles ficticios en múltiples plataformas de redes sociales para parecer más creíble, a menudo haciéndose pasar por reclutadores o empleados de empresas aeroespaciales y de defensa.

-

LinkedIn, propiedad de Microsoft, dijo que había eliminado varias cuentas y Twitter expresó que está “investigando activamente” la información del reporte de Facebook. El grupo utilizó correos electrónicos para distribuir el malware, incluso, a través de Microsoft Excel.

Un portavoz de Microsoft dijo en un comunicado que estaba al tanto de este hecho y lo estaba rastreando y que la compañía toma medidas cuando detecta actividad maliciosa. Según informa la agencia Reuters.

Los hackers también utilizaron dominios para atraer a sus objetivos, incluyendo sitios web de reclutamiento falsos para las empresas de defensa, y estableció una infraestructura que suplantó un sitio web de búsqueda de empleo para el Departamento de Trabajo de Estados Unidos.

Facebook dijo que los piratas informáticos se dirigieron principalmente a personas en Estados Unidos, así como a algunas en el Reino Unido y Europa, en una campaña que se desarrolla desde mediados de 2020.

- Síguenos en Google News, Facebook y Twitter para mantenerte informado.

Síguenos en Facebook y entérate de las noticias trend de la semana