VietNetwork.Vn

Meta Platforms hôm thứ Sáu đã trở thành công ty mới nhất sau Microsoft, Google và OpenAI tiết lộ hoạt động của một kẻ đe dọa do nhà nước Iran bảo trợ, kẻ mà họ cho biết đã sử dụng một bộ tài khoản WhatsApp nhằm mục đích nhắm mục tiêu vào các cá nhân ở Israel, Palestine, Iran, Vương quốc Anh và Hoa Kỳ

Meta cho biết, cụm hoạt động có nguồn gốc từ Iran "dường như tập trung vào các quan chức chính trị và ngoại giao cũng như các nhân vật của công chúng khác, bao gồm một số người có liên quan đến chính quyền của Tổng thống Biden và cựu Tổng thống Trump".


Gã khổng lồ truyền thông xã hội cho rằng nó là do một diễn viên quốc gia được theo dõi là APT42, còn được gọi là Mèo con quyến rũ, Damselfly, Bão cát bạc hà (trước đây là Phốt pho), TA453 và Garuda vàng. Nó được đánh giá là có liên quan đến Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC).

Tập thể đối thủ nổi tiếng với việc sử dụng các chiêu dụ kỹ thuật xã hội phức tạp để lừa đảo các mục tiêu quan tâm bằng phần mềm độc hại và đánh cắp thông tin đăng nhập của họ. Đầu tuần này, Proofpoint tiết lộ rằng kẻ đe dọa đã nhắm mục tiêu vào một nhân vật Do Thái nổi tiếng để lây nhiễm phần mềm độc hại có tên AnvilEcho vào máy của họ.

Meta cho biết "cụm nhỏ" tài khoản WhatsApp giả dạng hỗ trợ kỹ thuật cho AOL, Google, Yahoo và Microsoft, mặc dù những nỗ lực này được cho là không thành công. Các tài khoản đã bị chặn.

"Chúng tôi chưa thấy bằng chứng nào cho thấy tài khoản của họ đã bị xâm phạm", công ty mẹ của Facebook, Instagram và WhatsApp cho biết. "Chúng tôi đã khuyến khích những người đã báo cáo cho chúng tôi thực hiện các bước để đảm bảo tài khoản trực tuyến của họ được an toàn trên internet."

Diễn biến này diễn ra khi chính phủ Mỹ chính thức cáo buộc Iran cố gắng phá hoại các cuộc bầu cử ở Mỹ, gây chia rẽ trong công chúng Mỹ và làm xói mòn niềm tin vào quá trình bầu cử bằng cách khuếch đại tuyên truyền và thu thập thông tin tình báo chính trị.