A Meta Platforms se tornou na sexta-feira a mais recente empresa, depois da Microsoft, Google e OpenAI, a expor as atividades de um agente de ameaças patrocinado pelo estado iraniano, que, segundo ela, usou um conjunto de contas do WhatsApp que tentavam atingir indivíduos em Israel, Palestina, Irã, Reino Unido e EUA.
O grupo de atividades, originário do Irã, “parecia ter se concentrado em autoridades políticas e diplomáticas, e outras figuras públicas, incluindo algumas associadas aos governos do presidente Biden e do ex-presidente Trump”, disse Meta.
A gigante das mídias sociais atribuiu isso a um ator de estado-nação rastreado como APT42, que também é conhecido como Charming Kitten, Damselfly, Mint Sandstorm (anteriormente Phosphorus), TA453 e Yellow Garuda. É avaliado como ligado ao Corpo da Guarda Revolucionária Islâmica do Irã (IRGC).
O coletivo adversário é bem conhecido por seu uso de iscas sofisticadas de engenharia social para fazer spear-phishing em alvos de interesse com malware e roubar suas credenciais. No início desta semana, a Proofpoint revelou que o agente da ameaça tinha como alvo uma figura judaica proeminente para infectar sua máquina com malware chamado AnvilEcho.
Meta disse que o “pequeno grupo” de contas do WhatsApp se disfarçou como suporte técnico para AOL, Google, Yahoo e Microsoft, embora se acredite que os esforços não tenham tido sucesso. As contas foram bloqueadas desde então.
“Não vimos evidências de que suas contas foram comprometidas”, disse a empresa controladora do Fb, Instagram e WhatsApp. “Encorajamos aqueles que nos denunciaram a tomar medidas para garantir que suas contas on-line estejam seguras na web.”
O acontecimento ocorre no momento em que o governo dos EUA acusa formalmente o Irã de tentar minar as eleições nos EUA, alimentar opiniões divergentes entre o público americano e minar a confiança no processo eleitoral ao amplificar propaganda e coletar inteligência política.
