Google je potvrdio da su hakeri koje podržava Iran ciljali na kampanje američkih predsjedničkih suparnika Kamale Harris i Donalda Trumpa.
Hakerska skupina poznata kao “APT42”, povezana s iranskom Islamskom revolucionarnom gardom, napala je visoko profilirane pojedince i organizacije u Izraelu i Sjedinjenim Državama, uključujući vladine dužnosnike i političke kampanje, prema izvješću o prijetnjama koje je u utorak objavio Google.
Kampanja demokratske predsjedničke kandidatkinje Kamale Harris priopćila je u utorak da je bila meta stranih hakera, nekoliko dana nakon što je kampanja rivala Donalda Trumpa sugerirala da ju je hakirao Iran.
“U julu je FBI obavijestio pravne i sigurnosne timove kampanje da smo bili meta operacije utjecaja stranog aktera”, rekao je dužnosnik Harrisine kampanje za AFP. “Imamo snažne mjere kibernetičke sigurnosti i nismo upoznati s bilo kakvim upadom kao rezultatom tih napora.”
Googleova jedinica za analizu prijetnji i dalje bilježi neuspješne pokušaje APT42 da ugrozi privatne račune pojedinaca povezanih s predsjednikom Joeom Bidenom, potpredsjednicom Harris i Trumpom, navodi se u izvješću.
Hakerska skupina radi prikupljanjem informacija o metama i prilagođavanjem pokušaja “phishinga” kako bi navela žrtve da otkriju podatke za prijavu na račune poput Gmaila.
Primjeri navedeni u izvješću uključuju lažno predstavljanje kao think tank ili drugi vjerodostojni kontakt kako bi se žrtve namamile na odredišne stranice za lažne videosastanke, gdje su za sudjelovanje potrebne vjerodajnice za prijavu. Google je rekao da je osujetio pokušaje APT42 da hakira kampanje Bidena i Trumpa 2020.
U maju i junu ove godine mete iranske hakerske skupine uključivale su privatne račune e-pošte desetak ljudi povezanih s Bidenom ili Trumpom, a Google je blokirao brojne pokušaje APT42 da se prijavi na njihove račune, navodi se u izvješću.
Google je također izvijestio da je grupa upala u privatni Gmail račun utjecajnog političkog savjetnika.
“APT42 je sofisticiran, uporan prijeteći akter i ne pokazuju znakove posustajanja u pokušaju ciljanja korisnika i primjeni novih taktika”, rekao je Google.
“Ovog proljeća i ljeta pokazali su sposobnost pokretanja brojnih simultanih phishing kampanja, posebno usmjerenih na Izrael i Sjedinjene Države.”
Google je pozvao visokorizične pojedince povezane s nadolazećim izborima da ostanu na oprezu i da iskoriste prednosti pojačane odbrane koju nudi ta internetska kompanija.
Američki State Department upozorio je u ponedjeljak Iran na posljedice upletanja u izbore nakon što je Trumpova kampanja objavila da je hakirana. Trumpova kampanja sugerirala je da iza kršenja stoji Iran, što je rezultiralo slanjem privatnih dokumenata novinarima, uključujući istraživanje kampanje korištene za provjeru potpredsjedničkog kandidata J. D. Vancea.
Upozorila je medije da ne prenose te dokumente. Ton je bio drukčiji od 2016., kada je Trump na novinarskoj konferenciji rekao kako se nada da će Rusija “pronaći” e-poštu Hillary Clinton. Američka obavještajna služba zaključila je da se Rusija miješala u izbore 2016. kako bi podržala Trumpa.