Tietoturvayhtiö Palo Alto Networksin Unit 42 -tutkimusyksikkö on paljastanut iranilaisen kybervakoilukampanjan.Iranilaiset hyökkääjät loivat väärennetyn verkkosivuston, joka jäljitteli aitoa saksalaista Mega Model Agency -mallitoimistoa. Tämä huijaussivusto sisälsi obfuskoitua JavaScript-koodia, joka keräsi vierailijoiden selaintietoja, kuten kieliasetuksia, näytön resoluutiota, IP-osoitteita ja selaimen sormenjälkiä. Obfuskointi muuttaa JavaScript-koodin ihmiselle lukukelvottomaksi monimutkaisen muotoilunsa takia.

Sivustolla esiteltiin myös keksitty naismalli nimeltä Shir Benzion, jonka profiili sisälsi toimimattoman linkin yksityiseen albumiin. Tämän uskotaan olevan osa sosiaalisen manipuloinnin taktiikkaa, jolla pyritään houkuttelemaan kohteita paljastamaan lisätietoja tai lataamaan haittaohjelmia.

Palo Alto Networksin Unit 42 -tutkimusyksikkö arvioi, että kampanjan takana on todennäköisesti iranilainen uhkatoimijaryhmä Agent Serpens (tunnetaan myös nimillä APT35 tai Charming Kitten). He tekevät yleensä pitkäkestoisia ja resursseja vaativia kybervakoiluoperaatioita todennäköisesti Iranin islamilaisen vallankumouskaartin (IRGC) puolesta. Tämä ryhmä on aiemmin kohdistanut vakoilutoimiaan erityisesti ulkomailla toimiviin iranilaisiin toisinajattelijoihin, toimittajiin ja aktivisteihin.

Tämä operaatio, joka sisältää yksityiskohtaista vierailijoiden profilointia ja kehittyneitä identiteettihuijaustaktiikoita, osoittaa epäillyn iranilaisen kybervakoilutoiminnan jatkuvaa kehittymistä. Tällainen toiminta muodostaa merkittävän riskin eri organisaatioille ja yksilöille, kuten Iranin toisinajattelijoita tukeville tai puolustaville tahoille. Yksilöiden ja organisaatioiden tulisi suhtautua varoen odottamattomiin yhteydenottoihin, jotka näyttävät tarjoavan houkuttelevia mahdollisuuksia. Ihmisten tulisi aina varmistaa yhteydenottojen, verkkosivustojen ja tarjousten aitous ennen kuin ryhtyvät toimiin tai jakavat arkaluonteista tietoa.