Ex-oficial da IDF expõe hackers iranianos se passando por especialistas em defesa israelense

Ex-comandante das IDF, Sarit Zehavi, da organização Alma. (captura de tela)

Os hackers personificaram um general aposentado das IDF que chefia uma prestigiosa unidade de defesa.

Hackers iranianos falsificaram e-mails do diretor do centro de estudos de defesa de Israel para que um especialista militar israelense dê sua opinião sobre questões delicadas de defesa, informou o Canal 13 no fim de semana.

Há cerca de três semanas foi enviado um e-mail dizendo que era do relato do assistente pessoal do (da reserva) General Amos Yadlin, chefe do prestigiado Instituto de Estudos de Segurança Nacional (INSS).

Yadlin também é um ex-general da Força Aérea israelense e chefe da inteligência militar.

O alvo do e-mail era o tenente-coronel (reserva) Sarit Zehavi, chefe da Alma, um centro de pesquisa independente especializado em desafios à segurança de Israel em sua fronteira norte, onde o grupo terrorista Hezbollah, apoiado pelo Irã, é a principal ameaça.

“Recebemos um e-mail, aparentemente da secretária de Amos Yadlin, dizendo que Amos Yadlin deseja falar com um de nossos investigadores”, disse Zehavi. “Não sabemos do que se trata, mas quando alguém desta magnitude se dirige a nós, respondemos imediatamente e enviamos-lhe um número de telefone.”

No dia seguinte, Zahavi recebeu uma linha de mensagens do WhatsApp do suposto telefone celular de Yadlin.

“Há um pedido no WhatsApp, junto com uma foto de Yadlin”, disse Zehavi, dizendo que os hackers falsificaram a ID do WhatsApp para parecer que veio do próprio Yadlin.

Os hackers então pediram a Zehavi que lesse e desse sua opinião sobre um novo estudo feito por quatro pesquisadores do INSS, intitulado “No aniversário da” revolução no Líbano “- a situação interna apenas piorou desesperadamente no horizonte.”

Zehavi observou que, na época, o estudo ainda não havia sido publicado, e ele só poderia repassá-lo se fosse roubado.

Um pesquisador da Alma leu o estudo, escreveu uma crítica detalhada com suas conclusões e a enviou para a conta “Yadlin”, mas como ele tinha suspeitas, ele recorreu a uma empresa de segurança cibernética que revelou que todo o caso era resultado de um rompimento. pelos iranianos.

Quando o pesquisador ligou para o número que deveria ser do INSS, alguém totalmente desconectado atendeu, disse o especialista em segurança cibernética Ram Levy.

Hack iraniano sofisticado

Acontece que o caso era um hack iraniano sofisticado projetado para extrair informações confidenciais daqueles que estão conectados, mesmo como pesquisadores acadêmicos, com fontes militares atualizadas e de qualidade.

“Este é um ótimo meio de entender o que a comunidade de pesquisadores acadêmicos militares pensa sobre todos os tipos de desenvolvimentos no Oriente Médio”, explicou outro especialista. “Assim eles podem ter a opinião deles, [coisas] que eles realmente não escrevem nos trabalhos acadêmicos, de forma informal.”

Ohad Zeidenberg, um pesquisador cibernético, acrescentou: “O grupo [hacker iraniano] opera em Israel em uma escala muito alta”, explicou ele, com ataques quase semanais a investigadores israelenses.

“Estão sendo feitas tentativas para prendê-los usando uma variedade de métodos. Este é um órgão de inteligência financiado pelo regime iraniano”, disse Zaidenberg.

“Existem muitos métodos para fisgar psicologicamente os agressores”, explicou Zeidenberg, “para fazê-los acreditar que realmente é a mesma entidade do Instituto de Estudos de Segurança Nacional ou outro instituto de pesquisa”.

“Às vezes são pessoas que você conhece pessoalmente, mas se fazem passar por, falam hebraico, escrevem assinaturas. Muitas vezes os vimos invadir e-mails e aprender o método de correspondência. Quero dizer, na verdade, copiar um e-mail que já existia na caixa e usá-lo como base para escrever outro e-mail.”

“Este é um padrão de ação com o qual estamos familiarizados no passado, que os iranianos usaram”, disse Levy.

“Esta não é a primeira vez que eles atacam acadêmicos israelenses que estão ligados ao sistema de defesa de alguma forma. Há todo um conjunto aqui, tanto de conhecimento prévio quanto de capacidade tecnológica, que permite que isso aconteça”.

O Hezbollah e os iranianos consideram o instituto de pesquisa Alma, administrado por Zehavi, um tremendo potencial de inteligência.

“Nós pisamos em alguns pés pelo Hezbollah, e eles nos identificam como um instituto de pesquisa da ‘entidade sionista'”, disse Zehavi.

O INSS, também é um instituto internacionalmente ligado que também serve como destino para iranianos.

O INSS emitiu o seguinte funcionário respondendo ao ocorrido: “No caso descrito, houve tentativa de falsificação de identidade [por meio de e-mail privado fictício, e não do e-mail organizacional do instituto. O Instituto de Estudos de Segurança Nacional é um fator significativo no campo da pesquisa estratégica e está preparado para tais incidentes] e tentativas ainda mais sofisticadas. O instituto está equipado com poderosos sistemas de proteção cibernética.”


Publicado em 23/11/2020 00h34

Artigo original:


Achou importante? Compartilhe!