Иран использовал фальшивые рекрутинговые сайты для выявления потенциальных агентов Израиля

Иран на протяжении как минимум семи лет использовал нестандартную схему выявления «неблагонадежных» граждан Исламской Республики, которые потенциально могли бы начать сотрудничество с Израилем. По данным компании Mandiant, специализирующейся на кибербезопасности, связанные с властями Ирана хакеры создали в интернете страницы десятков поддельных, якобы израильских рекрутинговых агентств. Притворяясь хедхантерами, они писали чиновникам и сотрудникам органов безопасности в Иране, предлагая хорошо оплачиваемое взаимодействие. Судя по тому, что операция проводилась с 2017 года, схема действительно работала и помогала иранским спецслужбам находить «слабые звенья».

Иранские хакеры из группировки APT 42 помогали Тегерану вычислять потенциальных шпионов, которые могли бы действовать в интересах Израиля. Об этом сообщило агентство Reuters со ссылкой на отчет компании Mandiant, специализирующейся на кибербезопасности. По ее данным, программа, вероятно, была запущена при непосредственной поддержке Корпуса стражей исламской революции (КСИР).

Хакеры как минимум с 2017 года наводнили иранский сегмент интернета поддельными сайтами агентств по поиску работы. Они размещали контент в соцсетях X (экс-Twitter) и Virasty — ее иранском аналоге. Иранские хакеры выдавали себя за израильских хедхантеров или сотрудников отделов кадров, рассылая сообщения иранцам — в основном чиновникам или другим лицам, имеющим доступ к какой-либо секретной информации (работающим в самом Иране, а также командированным в Сирию и Ливан).

При этом хакеры не предлагали прямым текстом передавать данные израильским спецслужбам — они предлагали работу.

На фальшивых сайтах по подбору персонала говорилось, что еврейское государство испытывает дефицит кадров в сфере IT и кибербезопасности, а также нуждается в «сотрудниках и офицерах разведывательных и охранных служб Ирана». Взамен предлагалась «отличная оплата» и защита конфиденциальности.

Если пользователь шел на контакт, хакеры направляли его на сайт по подбору персонала, где запрашивали личные данные: дату и место рождения, уровень образования, места работы и так далее. Операция, как отмечают расследователи из Mandiant, помогала властям Исламской Республики выявлять «неблагонадежных» граждан, потенциально готовых сотрудничать с иностранными спецслужбами, включая израильский «Моссад».

Подтверждения этой информации от Ирана или Израиля не было.

Статьи о сети фейковых израильских фирм для поиска потенциальных шпионов перепечатали лишь оппозиционные ираноязычные СМИ, официальные же агентства эту тему обошли стороной. Впрочем, для самих иранских властей такие новости могут быть на руку, особенно на фоне громких провалов местных силовиков в последнее время. Самым большим ударом по репутации КСИР стало июльское убийство главы политбюро палестинской группировки «Хамас» Исмаила Хании. Власти Ирана заявили, что за произошедшим в Тегеране убийством стоит Израиль. В еврейском государстве, как обычно, не подтвердили, но и не опровергли эти обвинения.

Позже газета The New York Times сообщила, что израильские агенты смогли заранее пронести взрывное устройство в дом, где остановился лидер «Хамаса». В Тегеране поспешили опровергнуть эту версию, так как она еще больше подрывает репутацию иранских спецслужб, особенно среди региональных союзников Ирана. КСИР 3 августа заявил, что Исмаил Хания был убит «снарядом малой дальности», выпущенным снаружи его гостевого дома в Тегеране. Но и эта версия не противоречит тому факту, что израильской агентуре удалось проникнуть в иранскую столицу, узнать, где будет ночевать лидер «Хамаса», и беспрепятственно покинуть Иран.

Неудивительно, что Исламская Республика в последнее время усиленно ищет следы израильской разведки, причем не только внутри Ирана, но и в соседних странах. Так, в январе КСИР нанес ракетные удары по столице Иракского Курдистана Эрбилю, утверждая, что поразил «шпионскую базу "Моссада"». Погибли по меньшей мере четверо гражданских, включая курдского бизнесмена Пешрава Дизаи. В том же месяце Министерство разведки Ирана объявило о выявлении шпионов «Моссада» в 28 странах. Как отмечала связанная с правительством Ирана англоязычная газета Tehran Times, масштабную операцию по обнаружению агентов провели в преддверии 45-й годовщины Исламской революции. В Израиле распространенную Тегераном информацию не подтверждали.