Facebook mendedahkan adanya rangkaian penggodam Iran yang menggunakan platform mereka untuk menggodam sejumlah anggota tentera AS.
Sindiket penggodam yang disebut oleh Facebook dikenali sebagai Tortiseshell. Menurut Facebook, sindiket itu mensasarkan individu dan syarikat dalam industri penerbangan dan pertahanan.
Walaupun sasaran utama mereka adalah orang dan syarikat di AS, mereka juga menyasarkan beberapa orang di UK dan sebahagian Eropah.
"Kegiatan mereka mempunyai ciri-ciri tertentu seperti memiliki sumber daya yang besar dan operasi berterusan, serta bergantung pada langkah keselamatan yang kuat untuk menyembunyikan pelaku di belakang mereka," tulis Facebook.
"Platform kami adalah salah satu daripada beberapa elemen yang mereka gunakan untuk operasi pengintipan siber, dan aktiviti mereka di Facebook menggunakan kaedah kejuruteraan sosial dan mengarahkan mangsa ke platform lain (seperti e-mel, perkhidmatan pesanan dan kolaborasi dan laman web), daripada menyebarkan perisian hasad secara langsung "tambah mereka.
Menurut Facebook, sindiket itu mempunyai beberapa profil yang sangat terperinci untuk menghubungi sasaran dan membina kepercayaan mangsa, sebelum akhirnya memujuk mangsa untuk mengklik pautan yang mengandungi perisian hasad tersebut.
Mereka juga mempunyai banyak akaun di pelbagai platform media sosial untuk menjadikan akaun mereka kelihatan lebih dipercayai. Kemudian mereka juga mempunyai laman web mencari pekerjaan palsu yang kelihatan sangat meyakinkan.
Mereka bahkan membuat laman web pencarian pekerjaan palsu dari Jabatan Tenaga Kerja AS.
Sebilangan malware yang digunakan dalam aksi tersebut dipercayai diciptakan oleh Mahak Rayan Afraz, sebuah syarikat yang mempunyai hubungan dengan Kor Pengawal Revolusi Islam.
Iran sendiri sering dituduh melakukan pelbagai jenayah siber sejak beberapa tahun kebelakangan ini. Salah satu yang terbesar adalah ketika Microsoft menamakan Iran sebagai salah satu negara yang cuba mengganggu Pilihan Raya Presiden AS 2020.