이란의 해커들이 최근 3년간 가짜 소셜네트워크 계정과 뉴스사이트를 만들어 미국과 이스라엘 등지의 군과 정치 지도자들을 염탐해 왔다고 미국의 한 사이버 보안업체가 29일 밝혔다.
댈러스 소재 사이버 보안업체 인사이트 파트너스는 이들 해커들이 목표로 한 인사중에는 미 해군 4성 장군과 의원들, 대사, 미국과 이스라엘간 로비단체 회원을 비롯해 영국, 사우디아라비아, 시리아, 이라크, 아프가니스탄 출신들이 포함됐다고 말했다.
인사이트 파트너스에 따르면 이란 해커들은 뉴스온에어라는 가짜 뉴스사이트와 군수 계약업체 등에서 일하는 것처럼 보이기 위해 14명의 가공인물을 창조한 뒤 페이스북을 비롯한 소셜네트워크에 가짜 계정을 만들어 가공의 개인정보를 게재하며 해킹 목표 인사들에게 접근했다.
해커들은 신뢰를 쌓기 위해 먼저 페이스북과 구글 등이 운영하는 소셜 네트워크와 유튜브, 링크트인, 트위터를 통해 피해자들의 친구나 학교 동창, 직장 동료 및 친척들과 관계를 맺었다.
해커들은 신뢰를 얻기 위해 처음에는 AP와 로이터통신, BBC방송 등의 콘텐츠를 사용하는 뉴스에어온 기사로의 연결 같은 비악성 콘텐츠를 보낸 뒤 악성소프트웨어에 감염된 PC로 링크시키는 등의 수법을 사용했다.