Social Engineering และ Information Operations

กลุ่มผู้ไม่หวังดีที่ทำงานในนามของ IRGC (Islamic Revolutionary Guard Corps) สามารถเข้าถึงบัญชีส่วนบุคคล และบัญชีธุรกิจของเหยื่อ โดยใช้วิธีการ Social Engineering โดยส่วนใหญ่จะปลอมเป็นผู้เชี่ยวชาญ และทำการติดต่อผ่านแพลตฟอร์มการส่งอีเมล หรือข้อความ นอกจากนี้กลุ่มผู้ไม่หวังดียังปลอมเป็นผู้ให้บริการอีเมลเพื่อขอข้อมูลด้านความปลอดภัยจากผู้ใช้บนแฟลตฟอร์มอีเมล หรือการส่งข้อความ เป้าหมายส่วนใหญ่มักจะมีความสัมพันธ์ใกล้ชิดกิจการของอิหร่าน และตะวันออกกลาง เช่น เจ้าหน้าที่รัฐบาลระดับสูงในปัจจุบัน หรืออดีต, ผู้เชี่ยวชาญระดับสูงในองค์กรวิจัย, นักข่าว, นักเคลื่อนไหว และนักล็อบบี้ (Lobbyists) เมื่อไม่นานมานี้ FBI ได้พบว่ากลุ่มผู้ไม่หวังดีได้มุ่งเป้าหมายไปที่บุคคลที่เกี่ยวกับการเลือกตั้งทางการเมืองในสหรัฐฯ (more…)