Şirket bir blog yazısında, sahte WhatsApp hesaplarının, Google gibi diğer teknoloji şirketlerinin daha önce “İran devlet destekli siber casusluk aktörü” olarak tanımladığı APT42 adlı İranlı tehdit aktöründen kaynaklanıyor gibi göründüğünü söyledi.
Grup çeşitli aktivistleri, sivil toplum örgütlerini, medya kuruluşlarını ve diğerlerini hedef almıştır.
Meta, planın “Başkan Biden ve eski Başkan Trump yönetimleriyle ilişkili olanlar da dahil olmak üzere siyasi ve diplomatik yetkilileri ve diğer kamu figürlerini” istismar etmeyi amaçladığını söyledi. Kampanya ayrıca İsrail, Filistin, İran ve İngiltere'deki insanları da hedef aldı.
Meta, güvenlik ekibinin, belirsiz sayıda kullanıcının sahte WhatsApp hesaplarından aldığını bildirdiği şüpheli mesajları analiz ettikten sonra APT42'nin katılımını tespit edebildiğini söyledi.
Meta blog yazısında “Bu hesaplar AOL, Google, Yahoo ve Microsoft'un teknik desteği gibi davranıyordu” dedi. “APT42 tarafından hedef alınan kişilerden bazıları, uygulama içi raporlama araçlarımızı kullanarak bu şüpheli mesajları WhatsApp'a bildirdi.”
