Ирански хакери атакуваха кампаниите на Харис и Тръмп

Google потвърди, че хакери, подкрепяни от Иран, са атакували кампаниите на Камала Харис и Доналд Тръмп.

Хакерска група, известна като "APT42", свързана с Корпуса на гвардейците на ислямската революция в Иран, преследва високопоставени лица и организации в Израел и Съединените щати, включително правителствени служители и политически кампании.

Екипът на кандидата на Демократическата партия за президент Камала Харис заяви, че е била атакувана от чуждестранни хакери, дни след като кампанията на нейния съперник Доналд Тръмп обяви, че е била хакната от Иран.

"През юли правните екипи и екипите по сигурността на кампанията бяха уведомени от ФБР, че сме били мишена на операция за зловредно влияние", каза представител на Харис пред АФП.

"Наложили сме стабилни мерки за киберсигурност и не сме запознати с никакви пробиви в сигурността на нашите системи", добави той.

Групата за анализ на заплахите на Google продължава да вижда неуспешни опити от APT42 за компроментиране на лични акаунти на лица, свързани с президента Джо Байдън, вицепрезидента Харис и Тръмп.

Хакерската група работи, като събира информация за мишени и приспособява усилията за „фишинг“, за да подмами жертвите да разкрият информация за акаунти като Gmail.

Примерите, дадени в доклада на Google, включват представяне като мозъчен тръст или друг надежден контакт за примамване на жертвите към фалшиви целеви страници за видеосрещи, където са необходими идентификационни данни за влизане за достъп.

Докато хакерските арсенали изобилстват от технически инструменти, някои избират тактики за „социално инженерство“, които подмамват хората да кликнат върху интернет линкове или да влязат в реалистични реплики на законни уеб страници.

Google заяви, че е прекъснала опитите на APT42 за хакване на кампаниите на Байдън и Тръмп през 2020 г.

През май и юни тази година целите на иранската хакерска група включваха лични имейл акаунти на десетки хора, свързани с Байдън или Тръмп. Google блокира многобройните опити за проникване на APT42.

Google също съобщи, че групата е получила достъп до личния Gmail акаунт на влиятелен политически консултант.

"APT42 е усъвършенствана, постоянна заплаха и те не показват никакви признаци за спиране на опитите си да атакуват потребителите и да внедрят нови тактики. Тази пролет и лято те показаха способността да провеждат многобройни едновременни фишинг кампании, особено фокусирани върху Израел и Съединените щати", предупреди Google.

Гигантът призова високорисковите лица, свързани с предстоящите избори, да останат бдителни и да се възползват от засилените защити, предлагани от интернет фирмата.

Държавният департамент на САЩ вече предупреди Иран за последствията от намесата в изборите след съобщението на кампанията на Тръмп за хакерска атака. Пробивът доведе до изпращане на частни документи до репортери, включително проучване на кампанията, използвана за проверка на популярността на Джей Д. Ванс - кандидат за вицепрезидент.

Вашингтон предупреди медиите да не препечатват документите, заявявайки, че подобно действие би било "изпълнение на заповедите на враговете на Америка". | БГНЕС