Como parte de uma operação conjunta do Shin Bet (Agência de Segurança de Israel) e da Diretoria Nacional de Cibersegurança, foi identificado um aumento significativo nas tentativas de elementos de inteligência iranianos de violar contas privadas do Google e aplicativos de mensagens em telefones particulares de altos funcionários do governo, pessoal de segurança passado e presente, indústrias de defesa, jornalistas, acadêmicos e vários cidadãos nos últimos meses, e ainda mais desde a operação “Escudo e Flecha”.
O objetivo dessas tentativas é coletar informações pessoais e profissionais que possam ser usadas para promover terrorismo, espionagem e atividades de influência por meio de “spear phishing”. O modus operandi inclui, entre outras coisas, contato personalizado adaptado aos interesses do destinatário, personificação de uma figura conhecida e convites para reuniões ou para baixar arquivos de um link, bem como mensagens de phishing projetadas para obter credenciais de login, especialmente senhas, da vítima, e até mesmo o código de autenticação de dois fatores para sua conta Google, Telegram ou WhatsApp, concedendo assim ao invasor acesso total a essas contas.
Nos últimos meses, o Shin Bet e a Diretoria Nacional de Cibersegurança trabalharam para frustrar e bloquear centenas dessas tentativas. Essa atividade incluiu o fornecimento de alertas direcionados sobre a ameaça, briefings para verificações a fim de detectar anomalias, bloqueio e remoção de acesso não autorizado a contas, e briefings sobre o fortalecimento de contas e segurança pessoal. Concomitantemente, foram realizadas campanhas de conscientização para aumentar a percepção sobre a ameaça e fornecer várias ferramentas.
O Shin Bet e a Diretoria Nacional de Cibersegurança recomendam o fortalecimento das configurações de segurança no Google, aplicativos de mensagens e redes sociais por meio de autenticação de dois fatores, e-mail de recuperação e verificação de contas vinculadas. Além disso, o Google e o WhatsApp lançaram recentemente programas de proteção avançada que implementam medidas de segurança rigorosas adaptadas para figuras seniores e indivíduos que detêm informações sensíveis. Recomenda-se permanecer vigilante a comunicações de fontes desconhecidas, evitar fornecer detalhes pessoais e abster-se de clicar em links recebidos de fontes desconhecidas.
O Shin Bet continuará a operar para detectar e frustrar preventivamente as atividades de elementos hostis e, juntamente com a Diretoria Nacional de Cibersegurança, trabalhará para fortalecer as defesas contra esses ataques.
