Le campagne attribuite a Handala mostrano come lo spionaggio digitale possa sfruttare canali quotidiani come le app di messaggistica. Secondo ricostruzioni giudiziarie e analisi di settore, gli operatori legati all’ecosistema iraniano avrebbero usato impersonificazione e contatti apparentemente affidabili per avvicinare giornalisti, dissidenti e figure pubbliche.

Il ruolo dell’impersonificazione

Fingere di essere un collega, una fonte o un contatto vicino alla redazione consente agli attaccanti di superare una prima barriera di diffidenza. Nei casi legati a campagne su chat, l’obiettivo può essere ottenere informazioni, indurre l’apertura di link malevoli, raccogliere dettagli sulle abitudini della vittima o preparare fasi successive di compromissione.

Perché giornalisti e dissidenti sono bersagli sensibili

Chi lavora con fonti riservate o temi politici delicati conserva comunicazioni, rubriche e documenti di alto valore informativo. La compromissione di un account di messaggistica può esporre non solo la vittima, ma anche fonti e contatti. Per questo le campagne di social engineering contro il settore media hanno un impatto che va oltre il singolo dispositivo.

Misure di protezione

Le redazioni e le organizzazioni della società civile dovrebbero adottare procedure di verifica fuori banda per nuovi contatti, usare autenticazione forte, limitare il recupero account basato su SMS e formare il personale a riconoscere approcci sospetti. È importante anche conservare indicatori e messaggi anomali per consentire analisi tecnica e segnalazioni tempestive.