На пръв поглед, Миа Аш е британска жена на 30 години с две степени по изкуство, успешна кариера като фотограф и повече от 500 приятели във Фейсбук (и много други в LinkedIn). Тя също има акаунти в платформи като Blogger и WhatsApp.

Повечето от приятелите й са от Близкия изток, докато статусът на връзката й е "сложна". Въпреки това, според сайта Wired, тя е измислена жена и не съществува.

Изследователи от фирмата за сигурност SecureWorks са установили, че биографията на Миа Аш е измислена и че нейните фотографии са били откраднати от профила на друга жена. Експертите смятат, че тя е сложно създание на ирански хакери, шпионирали по този начин десетки фирми в Близкия изток.

Помагайки на една компания в Близкия изток след опит за заразяване с шпионски софтуер, SecureWorks открили, че един от нейните служители е комуникирал с Миа Аш повече от месец. Жената е започнала професионален диалог за фотография в LinkedIn; комуникацията след това се премества във Facebook и Миа накрая му изпратила имейл с прикачен файл по фотография в Excel. "Жената" помолила чиновника да отвори файла в кабинета си, с мотива, че там ще работи по-добре.

След един месец на вдъхващ доверие разговор, чиновникът направил точно така. Веднага файлът стартирал зловредна макроинструкция на компютъра му и се опитал да инсталира PupyRAT, което антивирусната програма предотвратила.

След провеждането на задълбочено разследване в заподозряния профил, специалистите по киберсигурността открили, че хакерите са създали образа като примамка за служителите на фирмите, на прицел повече от една година, за да се заразят компютрите им с "шпионски софтуер. "

Алисън Уикоф, един от основните автори на разследването, заяви, че въпреки че този капан не е нов, необичайно е за хакери да се изгради толкова подробна и трайна личност. "Това е един от най-добре изградените фалшиви герои, които съм виждал", каза експертът. "Това определено е работило повече от една година."

Профилът на Mia Аш в LinkedIn изчезнал, докато Facebook профилът е бил елиминиран, след известие от SecureWorks. Истинската жена, чиито снимки са били използвани за измамата, е идентифицирана, но помолила да не се разкрива нейната самоличност.