به گزارش کارگروه بینالملل سایبریان؛ شرکت امنیت سایبری اسرائیلی «Cybereason» ادعا کرد که هکرهای مرتبط با حماس، سازمانهای دفاعی، مجری قانون و خدمات اضطراری اسرائیل را با ایجاد حسابهای جعلی در فیسبوک، که ظاهراً زنان بودند، هدف قرار دادهاند.
بنابر ادعای محققان این شرکت اسرائیلی، پروفایلهای جعلی فیسبوک به طور منظم نگهداری و به زبان عبری صحبت میشدند و با شهروندان اسرائیلی در تعامل بودند تا اعتبار آنها افزایش یابد. براساس گزارش Cybereason، مهاجمان با افراد مورد نظر دوست شدند، اعتماد قربانیان را قبل از شروع مکالمات صمیمی جلب و پیشنهاد کردند مکالمات به واتسآپ منتقل شوند. در نهایت، هکرها سعی کردند قربانیان را فریب دهند و کدهای مخربی را دانلود کنند که به مهاجمان امکان دسترسی کامل به دستگاههای آنها از جمله دوربین تلفن، ایمیل و پیامهای متنی را میدهد.
در گزارش Cybereason آمده است :
«به نظر میرسد اپراتورها تلاش زیادی برای مراقبت این پروفایلها، گسترش شبکه اجتماعی خود از طریق پیوستن به گروههای محبوب اسرائیلی، نوشتن پستهایی به زبان عبری و افزودن دوستان قربانیان احتمالی به عنوان دوستان انجام دادهاند. هدف از این کمپین هک، استخراج اطلاعات حساس برای جاسوسی بود.»
کارشناسان صهیونیستی ادعا کردند که هکرها همچنین از قربانیان خواستند فایلی حاوی ویدیویی با محتوای جنسی را باز کنند. در واقع، این فایل حاوی بدافزار بوده و هنگام باز شدن، دستگاه قربانی را آلوده کرده است.
Cybereason این حمله را با اطمینان تقریباً زیاد به یک گروه هکری تحت حمایت حماس به نام «APT-C-23» نسبت داد.
به گفته محققان Cybereason، که از افشای قربانیان خودداری کردند، در این نمونه گروه هکری دهها نفر را هدف قرار داد و با موفقیت دستگاهها و رایانهها را آلوده کرد. شرکت اسرائیلی مدعی شد که این حملات، موسوم به عملیات باربی ریش (Bearded Barbie)، نشان میدهد که حماس، به عنوان گروه اسلامی حاکم بر نوار غزه، تا چه حد تواناییهای سایبری خود را بهبود بخشیده است. تعداد دستگاههای آلوده فاش نشده است.
لیور دیو (Lior Div)، مدیر اجرایی Cybereason در بیانیهای گفت :
«استفاده از مهندسی اجتماعی دقیق همراه با ابزارهای پیشرفته حمله ممکن است آسیب بزرگی به دولت اسرائیل وارد کند.»
نماینده حماس از اظهار نظر خودداری کرد. یک سخنگوی ارتش رژیم صهیونیستی نیز پس از درخواست برای اظهار نظر پاسخی نداده است.
به گفته Cybereason، شرکت به مِتا (Meta) در مورد یافتههای خود هشدار داد و در نتیجه فیسبوک حسابهای مشخص شده را مسدود کرد. نمایندگان فیسبوک نیز هنوز اظهارنظری نکردهاند.
محققان صهیونیستی ادعا کردند که هکرهای ظاهراً همسو با حماس، قبلاً کلاهبرداریهای عاشقانه را برای فریب قربانیان به روشی با پیچیدگی کمتر امتحان کردهاند. در سال 2017، حماس متهم شد که از عکسهای زنان جذاب برای به دام انداختن صدها سرباز اسرائیلی در مکالمات پیامرسان فیسبوک با هدف جمعآوری اطلاعات در مورد طرحها و استقرار نظامی اسرائیل استفاده کرده است.
در تلاش اخیر نیز شرکت اسرائیلی مدعی شد که هکرها در فیسبوک خود را به صورت زنان درآورده بودند و به دنبال گفتگو با اهداف خود در طول ساعات کاری بودند تا بتوانند آنها را متقاعد کنند که نرمافزار را روی رایانههای جنگی محل کار خود بارگیری کنند و به این ترتیب به اطلاعات حساس بیشتری دسترسی پیدا کنند.
