Компания Google заявила, что иранская группировка хакеров, связанная с Корпусом стражей исламской революции, начиная с мая пыталась взломать личные почтовые ящики примерно десятка людей, связанных с президентом Джо Байденом и экс-президентом Дональдом Трампом. Об этом пишет «Голос Америки».
По данным Группы анализа угроз Google, теперь группировка также нацеливается на людей, связанных с вице-президентом Камалой Харрис, сменившей Байдена в качестве кандидата в президенты от Демократической партии. Мишенями группировки стали нынешние и бывшие правительственные чиновники, а также лица, аффилированные с предвыборными штабами кандидатов.
На прошлой неделе компания Microsoft опубликовала отчёт, в котором говорилось о предполагаемом кибервмешательстве Ирана в президентские выборы в США в этом году.
В отчете Google говорилось, что иранские хакеры использовали фишинговые атаки, когда злоумышленники выдают себя за доверенных отправителей, чтобы обманным путём заставить получателя раскрыть учётные данные для входа в систему.
Штаб Трампа заявил в минувшую субботу, что он подвёргся хакерской атаке и что конфиденциальные внутренние документы были похищены и распространены. Штаб возложил вину на иранских хакеров, но не представил конкретных доказательств.
В тот же день газета Politico сообщила, что получила внутренние документы штаба Трампа по электронной почте, хотя неясно, связаны ли они с иранской киберактивностью. Документы также получили газеты The Washington Post и The New York Times.
Контекст
- В 2021 году СМИ сообщили, что иранские хакеры осуществляют сложные атаки на научные организации, журналистов и учёных, используя приёмы социальной инженерии. Маскируясь под специалистов Школы африканистики и востоковедения при Лондонском университете, злоумышленники пытаются выведать чувствительную информацию.
