伊朗黑客组织Cobalt Gypsy利用棕发美女Mia Ash挑逗政商高层窃取机密。使用美女照片的网络诈骗层出不穷，现在连黑客都用这来盗取机密。美国网络安全公司「SecureWorks」2月发现疑似伊朗支持的黑客组织「Cobalt Gypsy」使用虚拟账号，对中东的一家企业进行资料窃取的攻击。

据国外媒体报导，这名29岁的棕发美女名Mia Ash自称兴趣是摄影、住在伦敦且喜欢听音乐，并在感情状态写上「一言难尽」，专门透过Facebook、Instagram、LinkedIn和Blogger等社交软件，吸引能源、科技、航天科技等企业上班的资深员工。

当Mia Ash和这些男子暧昧一阵子后，会请求对方帮忙做计算机问卷，并且要求对方一定要在「办公室」完成。当那些被骗的男子答应要求并点击问卷时，被植入恶意程序的调查问卷便会入侵公司系统，盗取机密。

▲伊朗黑客组织Cobalt Gypsy利用Mia Ash这个假账号进行情报窃取的活动。

调查指出，伊朗黑客组织「Cobalt Gypsy」花了一年的时间创造Mia Ash这个角色，并用她来攻击美国、印度、以色列及沙乌地阿拉伯等国，由于这背后牵扯到国家的战略、政治和经济利益，也被怀疑该黑客组织是由伊朗私下授权行动。对此，伊朗坚决否认和该组织有关系。

美人计从古至今都是间谍活动中常用的手法，尤其在冷战时期最为兴盛，去年英国高级情报员曾警告官员要小心中国使用的美人计。但美国情报单位指出，英国也很爱用这招骗取情资。