Bu makale, WhatsApp’ta kullanıcı raporlarını araştırdıktan sonra güvenlik ekiplerimizin engellediği, muhtemelen sosyal mühendislik faaliyetlerine dair en son içgörülerimizi paylaşıyor. Bu kötü niyetli faaliyetler İran’dan kaynaklanmış ve İsrail, Filistin, İran, ABD ve Birleşik Krallık’taki bireyleri hedef almıştır. Bu çabalar, Başkan Biden ve eski Başkan Trump’ın yönetimleriyle ilişkili bazı kişiler de dahil olmak üzere siyasi ve diplomatik yetkililere ve diğer kamu figürlerine odaklanmış gibi görünmektedir.
Araştırmamız, bu faaliyetleri, internet üzerinden kimlik bilgilerini çalmak için temel kimlik avı taktiklerini kullanan, sürekli düşmanca kampanyalarıyla bilinen bir İran tehdit aktörü olan APT42 (UNC788 ve Mint Sandstorm olarak da bilinir) ile ilişkilendirdi. Bu hesaplar, AOL, Google, Yahoo ve Microsoft için teknik destek olarak poz verdi. APT42 tarafından hedef alınan bazı kişiler, WhatsApp’taki uygulama içi raporlama araçlarımızı kullanarak bu şüpheli mesajları bildirdi. Bu raporlar, bu son kampanyayı araştırmamıza ve benzer girişimlerden sorumlu aynı hacker grubuna bağlamamıza olanak tanıdı.
Bu kullanıcıların mesajları bize bildirmesi, bu çabaların başarısız olduğunu göstermektedir. Hesaplarının tehlikeye girdiğine dair bir kanıt görmedik. Bu kullanıcıları, internet üzerindeki hesaplarının güvenliğini sağlamak için adımlar atmaya teşvik ettik. ABD seçimleri öncesindeki artan tehdit ortamı nedeniyle, bu kötü niyetli faaliyetler hakkında kolluk kuvvetleri ve başkanlık kampanyalarıyla bilgi paylaştık.
Pazarlama ile ilgili işler yapan kişiler için bu makale, çevrimiçi güvenliğin önemini ve kötü niyetli aktörlerin hedef alabileceği kişilere karşı dikkatli olmanın gerekliliğini vurgulamaktadır. Pazarlamacılar, bu tür tehditlere karşı korunmak için güvenlik ayarlarını optimize etmeli, bilinmeyen kişilerden gelen mesajlara yanıt vermemeli ve şüpheli faaliyetleri rapor etmelidir. Bu bilgiler, pazarlama kampanyalarının güvenliğini artırmak ve marka itibarını korumak için kullanılabilir.
Kaynak: https://about.fb.com/news/2024/08/taking-action-against-malicious-accounts-in-iran/
