{"id":331520,"date":"2022-06-14T11:45:14","date_gmt":"2022-06-14T11:45:14","guid":{"rendered":"https:\/\/dimensionturistica.com\/es\/?p=331520"},"modified":"2022-06-14T11:45:14","modified_gmt":"2022-06-14T11:45:14","slug":"ataque-de-phishing-irani-dirigido-a-altos-cargos-israelies","status":"publish","type":"post","link":"https:\/\/dimensionturistica.com\/es\/ataque-de-phishing-irani-dirigido-a-altos-cargos-israelies\/","title":{"rendered":"Ataque de phishing iran\u00ed dirigido a altos cargos israel\u00edes"},"content":{"rendered":"


\n<\/p>\n

\n

Hakers iran\u00edes dirigieron recientemente una operaci\u00f3n de spear-phishing contra objetivos israel\u00edes de alto rango y relacionados con Israel, entre ellos la exministra de Asuntos Exteriores Tzipi Livni y un ex embajador de Estados Unidos en el Estado jud\u00edo, seg\u00fan inform\u00f3 el martes una empresa israel\u00ed de ciberseguridad.<\/p>\n

En un comunicado, Verify Level Analysis<\/strong> describi\u00f3 el ataque, diciendo que emple\u00f3 una amplia gama de cuentas de correo electr\u00f3nico falsas para hacerse pasar por partes de confianza, tomar el management de las cuentas de los objetivos, robar informaci\u00f3n y utilizarla para atacar nuevos objetivos. En muchos casos, la correspondencia electr\u00f3nica o los documentos enlazados por los atacantes hac\u00edan referencia a cuestiones de seguridad relacionadas con Ir\u00e1n e Israel.<\/p>\n

Verify Level dijo que su an\u00e1lisis le llev\u00f3 a creer que el ataque fue perpetrado por un grupo iran\u00ed llamado Phosphorus<\/a><\/strong>, que tiene un largo historial de llevar a cabo operaciones cibern\u00e9ticas de alto perfil alineadas con los intereses de Teher\u00e1n, as\u00ed como de atacar a funcionarios israel\u00edes.<\/p>\n

Verify Level no nombr\u00f3 a los objetivos para proteger su privacidad, a excepci\u00f3n de Livni, que acept\u00f3 que se publicara su nombre<\/strong>. La lista de objetivos tambi\u00e9n inclu\u00eda a un conocido ex common de divisi\u00f3n de las Fuerzas de Defensa de Israel que ocupaba un \u201cpuesto muy sensible\u201d. Tambi\u00e9n el precise presidente de uno de los principales grupos de reflexi\u00f3n sobre seguridad de Israel. El expresidente de un conocido centro de investigaci\u00f3n sobre Oriente Medio y un alto ejecutivo de la industria de defensa israel\u00ed.<\/p>\n

Seg\u00fan el comunicado, los hackers \u201crealizaron una toma de posesi\u00f3n de cuentas en las bandejas de entrada de algunas v\u00edctimas. Luego, secuestraron conversaciones de correo electr\u00f3nico existentes para iniciar los ataques a partir de una conversaci\u00f3n de correo electr\u00f3nico ya existente entre un objetivo y una parte de confianza y continuar esa conversaci\u00f3n de esa manera\u201d.<\/p>\n

Crearon un sitio net acortador de URL falso para disfrazar los enlaces de phishing, llam\u00e1ndolo Litby[.]us \u2013 aparentemente tratando de parecerse al in style servicio de acortamiento de URL Bitly<\/strong>. Tambi\u00e9n utilizaron un servicio leg\u00edtimo de verificaci\u00f3n de identidad, validation.com<\/em>, para el robo de documentos de identidad.<\/p>\n

\u201cEl prop\u00f3sito visible de esta operaci\u00f3n parece ser\u2026 obtener acceso a las bandejas de entrada de las v\u00edctimas, a su informaci\u00f3n personal identificable y a sus documentos de identidad\u201d, dijo Verify Level.<\/p>\n

\"\"