غالبًا ما يتم تنفيذ أنشطة التجسس السيبراني في إيران من خلال رسائل البريد الإلكتروني التصيّدية. يخدعون هدفهم عن طريق تنزيل المستندات المصابة أو تطبيقات الأجهزة المحمولة ذات الأبواب الخلفية للتجسس.
غالبًا ما ينفذ موظفو الحرس للنظام الإيراني ووزارة المخابرات هجمات من قبل غير الموظفين، بما في ذلك المجرمين الإيرانيين ، الذين تم تجنيدهم بالقوة أو للتعويض أو كليهما.
في تقرير يفحص خطر الهجمات الإلكترونية من قبل ديكتاتورية الملالي واستخدام النظام على نطاق واسع للمتسللين للتجسس على المعارضة، كتب موقع الأمن السيبراني: " تعوض المجموعات التي تهدد الإنترنت في إيران الافتقار إلى التعقيد التقني بحيل الهندسة الاجتماعية. والأهداف الرئيسية للتجسس المدعوم من إيران هم المعارضون أو أولئك المعروفون بأنهم أعداء للنظام. "
قال إميل هوجبرت ، الخبير في ماندیانت ترت اینتلیجنس: "إيران لديها مجتمع كبير من المتسللين وقد نشطتهم في منظمات سرية. … يستهدف المشغلون متوسطو المستوى الإيرانيين المنتشرين في جميع أنحاء العالم ويراقبون جماعات المعارضة المحلية".
وبحسب هوجبرت، فقد استخدم قراصنة النظام تكتيكات مثل "اختطاف دي ان اس. واستخدامات الويب المعروفة.
في جزء آخر من التقرير، ورد: "لقد أثبتت مجموعات التهديد الإيرانية أنها بارعة في استغلال رموز الثغرات الأمنية التي تم إصدارها للتو والكشف عنها.
غالبًا ما يتم تنفيذ أنشطة التجسس السيبراني في إيران من خلال رسائل البريد الإلكتروني الاحتيالية، بدلاً من استغلال نقاط الضعف في الأجهزة نفسها.
يخدعون هدفهم عن طريق تنزيل المستندات المصابة أو تطبيقات الأجهزة المحمولة ذات الأبواب الخلفية للتجسس عليها.."
وأضاف الموقع: "نعتقد أنه في عام 2010 ، بعد اكتشاف استاكس نت ، بدأت إيران في الاستثمار بكثافة في برنامج العمليات السيبرانية الخاص بها، ويمكن تتبع التطورات من هناك.
إيران لديها تاريخ من الهجمات الإلكترونية من خلال منظمات أو مجموعات تعمل بالوكالة وهي المسؤولة عن تنفيذ الهجمات ".
في جزء آخر من تقييمه للتهديدات السيبرانية لدكتاتورية الملالي، كتب التقرير: "نفذت عملية إيران الإلكترونية الأولية من قبل الحرس ووزارة الاستخبارات والأمن، جنبًا إلى جنب مع متعاقدين وشركات تغطية. الحرس هو منظمة شبه عسكرية قوية يقال إنها مسؤولة عن الهجمات المدمرة.
وزارة الاستخبارات هي جهاز استخبارات مدني يعمل مع التركيز على الاستخبارات السرية". قال بول برودوم، كبير ضباط المخابرات في شركة اينت سايتس: "غالبًا ما ينفذ موظفو الحرس للنظام الإيراني ووزارة المخابرات هجمات من قبل أفراد من غير الموظفين، بما في ذلك مجرمون إيرانيون، يتم إجبارهم أو إرغامهم على التعويض أو كليهما".
ويضيف التقرير: "التعطيل والتدمير من السمات البارزة للهجمات التي دعمتها الحكومة الإيرانية في الفترة من 2012-2013 .. ومؤخراً كانت عناصر التهديد الإيراني نشطة في استهداف جدار الحماية واستغلال وي بي ان" (بورتسويغر 1 يوليو).
