Иран пытался взломать кампании Трампа и Байдена-Харриса — Google
Технологический гигант утверждает, что сорвал фишинговую операцию хакерского подразделения, связанного с Корпусом стражей исламской революции.
Google утверждает, что иранские хакеры пытались атаковать как республиканскую, так и демократическую президентские избирательные кампании ранее этим летом. Компания утверждает, что эта атака была частью более крупной операции по фишингу электронной почты, которая заключалась в отправке обманчивых сообщений с целью кражи личной информации или взлома аккаунтов.
Отчет технологического гиганта, опубликованный в среду, появился после того, как кампания бывшего президента США Дональда Трампа недавно объявила, что ее внутренние электронные письма и документы были украдены «иностранными источниками». Она заявила, что Тегеран несет ответственность за взлом и пытается вмешаться в предстоящие президентские выборы в США. Иран отверг эти обвинения.
В своем отчете группа анализа угроз (TAG) Google заявила, что пресекла «небольшую, но устойчивую» фишинговую операцию, проводимую APT42, которую она охарактеризовала как поддерживаемую иранским правительством угрожающую и хакерскую группу, имеющую связи с Корпусом стражей исламской революции (КСИР).
По словам Google, APT42 «постоянно нацеливается на высокопоставленных пользователей в Израиле и США, включая действующих и бывших правительственных чиновников, политические кампании, дипломатов, людей, работающих в аналитических центрах, а также неправительственные организации и академические институты, которые участвуют в обсуждении внешней политики».
Google заявляет, что в мае и июне заблокировала «многочисленные» попытки группы войти в личные электронные почтовые ящики примерно десятка лиц, связанных с президентом США Джо Байденом, его вице-президентом Камалой Харрис и бывшим президентом Трампом. Среди них были действующие и бывшие правительственные чиновники, а также лица, связанные с соответствующими кампаниями.
За последние шесть месяцев на США и Израиль пришлось около 60 % всех известных географических целей группы, говорится в отчете TAG, и отмечается, что деятельность APT42 «демонстрирует агрессивные, многосторонние усилия группы по быстрому изменению направленности своих операций в поддержку политических и военных приоритетов Ирана».
В субботу издание Politico сообщило, что в течение последнего месяца оно начало получать электронные письма от анонимного лица, известного только как «Роберт», содержащие различные документы, связанные с предвыборной кампанией Трампа. Среди них якобы был 271-страничный отчет о проверке кандидата в кандидаты от Трампа, сенатора от Огайо Джей Ди Вэнса, и досье на сенатора от Флориды Марко Рубио. Источник также якобы сообщил изданию, что у него есть «множество» юридических и судебных документов Трампа, а также информация о внутренних обсуждениях кампании.
Кампания Трампа настаивает на том, что эти документы были украдены «иностранными источниками, враждебными США», и ссылается на предыдущий отчет Microsoft, в котором предупреждалось о схеме «фишинговой рассылки», проводимой КСИР.
Однако постоянное представительство Ирана при ООН отвергло эти обвинения и заявило, что иранское правительство «не имеет и не имеет никаких намерений или мотивов для вмешательства в президентские выборы в США».
