据报道,伊朗黑客一直在从事一项针对美国盟友的复杂网络间谍活动,他们利用虚假的工作机会来引诱受害者。这些攻击主要集中在国防和航空航天领域,涉及创建欺诈性的LinkedIn个人资料和模仿合法招聘工作的通信。毫无戒心的专业人士被诱骗下载伪装成求职文件的恶意软件,使黑客能够访问敏感信息。
这种策略代表了网络钓鱼策略的演变,凸显了国家行为者采用的网络威胁日益复杂和有效。美国政府和网络安全公司已向组织和个人发出警告,要求他们在与未经请求的在线工作机会互动时提高警惕。正在进行的调查凸显了网络安全措施和意识在维护国家安全利益方面的重要性。来源