利用网络空间进行招募和情报收集
根据以色列内部安全机构Shin Bet的说法,伊朗情报部门涉嫌通过网络招聘信息招募人员,这些信息以高薪为诱饵,要求被招募者按照德黑兰的指令执行任务。
这些任务不仅包括情报搜集,如拍摄特定地点和核实地址,还涉及暗杀以色列官员等行动。伊朗情报部门已经成功地通过社交媒体招募了一些特工。
例如,在9月份,一名以色列男子被逮捕,他被怀疑秘密前往伊朗接受培训和资金,以便在以色列境内发动袭击。
Shin Bet强调,伊朗情报部门擅长利用社交媒体平台进行网络钓鱼和情报搜集活动,许多受害者并不知道自己正在与伊朗的特工接触。
伊朗情报部门以虚假的借口在多个平台上接触以色列人,包括X、LinkedIn、Telegram、WhatsApp、Facebook和Instagram,目的是为了搜集有关个人和敏感军事场所的信息。
这些特工经常伪装成需要拍照的人或寻找私家侦探以获取以色列官员信息的个人。在其他情况下,伊朗的网络钓鱼活动通过发布调查问卷,诱使以色列人输入他们的个人信息。
运营招聘标准:经济激励和意识形态
在招募行动人员方面,德黑兰展现了其战略方向。伊朗主要针对两类关键人群进行招募:一是面临经济困境的个人,二是受意识形态信念驱使的人。
以色列在10月31日成功阻止了一次由伊朗领导的行动,当时一对以色列夫妇正在监视包括摩萨德总部在内的敏感安全场所。
根据Shin Bet和以色列警方的联合声明,这对夫妇是由伊朗情报网络招募的,该网络特别关注从“高加索地区”移民到以色列的犹太移民,因为他们最初是由一名具有阿塞拜疆血统的以色列国民接触的。
据报道,嫌疑人每天收到600美元,用于收集有关潜在目标的信息。在此前的类似事件中,七名具有阿塞拜疆背景的犹太以色列人被逮捕,他们被控为伊朗从事间谍活动以换取资金。
德黑兰的外展活动不仅限于犹太裔以色列人。10月22日,一个由东耶路撒冷阿拉伯居民组成的七人间谍团伙被揭露。
以色列透露,该组织密谋暗杀一名以色列核科学家和一个主要城市的市长。
伊朗利用巴勒斯坦事业推进其议程的悠久历史是有据可查的,而间谍活动是这一战略的一个显著方面。
伊朗对外发出的全面而有组织的指示,展示了该政权建立常规情报网络的努力。例如,东耶路撒冷团队作为一个结构良好的小组运作,每个成员都有明确的角色。
此外,伊朗并没有要求将暗杀作为初始行动,而是寻求通过分配监视和破坏等任务来逐步建立网络。此后,这些任务将升级为破坏、纵火行为,并最终升级为有针对性的暗杀阴谋。
伊朗情报组织合作开展外部行动
伊朗的政权结构确实错综复杂,由多个职责重叠的机构组成。在情报和安全领域,伊斯兰革命卫队(IRGC)和情报部(MOI)是两个主要的实体,它们既竞争又合作,共同推进德黑兰的海外行动。
例如,据《华盛顿邮报》9月的报道,IRGC和MOI共同培养了与欧洲犯罪网络的联系,这些网络在整个欧洲大陆策划暗杀以色列人。
伊斯兰革命卫队的外部行动部门是圣城旅师(IRGC-QF),而IRGC情报组织负责情报的收集和分析,卫队网络电子司令部(IRGC-CEC)则负责监督网络任务。
2024年8月,谷歌的威胁分析小组将APT42确定为IRGC支持的黑客组织,该组织“始终以以色列的知名用户为目标”。
同时,8月初针对以色列人的网络钓鱼活动与MOI下属的“Muddywater”组织有关。Muddywater于2022年受到美国制裁,自去年以来增加了对以色列目标的网络钓鱼攻击。
IRGC-CEC和Muddywater的网络行动,以及IRGC-QF在阿塞拜疆的活动和IRGC与MOI的合作任务,都突显了伊朗情报机构内部对以色列的合作程度。德黑兰要想在以色列成功执行情报任务,至少需要三个伊斯兰革命卫队师和两个MOI单位的协调一致。
【开源情报分析】大鹅如何将朝军队运送到乌战争前线
韩国情报机构称金老板似乎担心可能遭暗杀
美国总统大选:重点亚太国家战略考量与内战风险评估
情报分析师必备:AI图像识别技术的核心技能
【秘密细节】俄罗斯与印度之间的武器合同