Компания Google во вторник подтвердила, что хакеры, поддерживаемые Ираном, нацелены на кампании соперников президента США Камалы Харрис и Дональда Трампа.
Хакерская группа, известная как "APT42", связанная с Корпусом стражей исламской революции Ирана, атаковала высокопоставленных лиц и организации в Израиле и Соединенных Штатах, включая правительственных чиновников и политические кампании, говорится в отчете об угрозах, опубликованном Google.
Предвыборный штаб кандидата в президенты от Демократической партии Камалы Харрис заявил во вторник, что стал мишенью иностранных хакеров, спустя несколько дней после того, как предвыборный штаб соперника Дональда Трампа предположил, что он был взломан Ираном.
"В июле сотрудники юридической службы и службы безопасности кампании были уведомлены ФБР о том, что мы стали мишенью операции по оказанию влияния на иностранных агентов", - сообщил агентству AFP представитель кампании Харриса.
- У нас действуют надежные меры кибербезопасности, и нам неизвестно о каких-либо нарушениях безопасности наших систем в результате этих усилий".
Группа анализа угроз Google продолжает фиксировать безуспешные попытки APT42 взломать личные аккаунты лиц, связанных с президентом Джо Байденом, вице-президентом Харрисом и Трампом, говорится в отчете.
- Фишинг - Хакерская группа работает, собирая информацию о целях и применяя "фишинговые" методы, чтобы обмануть жертв и заставить их раскрыть информацию для входа в такие учетные записи, как Gmail.
Примеры, приведенные в отчете, включали в себя представление себя аналитическим центром или другим заслуживающим доверия контактным лицом, чтобы заманить жертв на поддельные целевые страницы видеовстреч, где для участия в них необходимы учетные данные для входа.
В то время как хакерские арсеналы изобилуют техническими средствами, некоторые прибегают к тактике "социальной инженерии", которая обманом заставляет людей переходить по ссылкам-ловушкам или заходить на реалистичные копии законных веб-страниц.
Google заявила, что пресекла попытки APT42 взломать кампании Байдена и Трампа в 2020 году.
Согласно отчету, в мае и июне этого года целями иранской хакерской группы были личные учетные записи электронной почты около десятка людей, связанных с Байденом или Трампом, а Google заблокировал многочисленные попытки APT42 войти в их учетные записи.
Google также сообщила, что группа взломщиков проникла в личный аккаунт Gmail влиятельного политического консультанта.
"APT42 - это изощренный, постоянный участник угроз, и они не прекращают свои попытки нацелиться на пользователей и внедрить новые тактики", - заявили в Google.
"Этой весной и летом они продемонстрировали способность проводить многочисленные одновременные фишинговые кампании, особенно в Израиле и Соединенных Штатах".
Google призвала лиц, подвергающихся высокому риску, связанному с предстоящими выборами, сохранять бдительность и воспользоваться преимуществами усиленных средств защиты, предлагаемых интернет-компанией.
В понедельник Госдепартамент США предупредил Иран о последствиях вмешательства в выборы после заявления предвыборного штаба Трампа о том, что он был взломан.
Предвыборный штаб Трампа предположил, что за взломом стоит Иран, в результате чего журналистам были разосланы личные документы, в том числе исследования, которые кампания использовала для проверки кандидата в президенты Джей Ди Вэнса.
Он предостерег средства массовой информации от перепечатки документов, заявив, что такие действия были бы "выполнением указаний врагов Америки".
Тон был иным, чем в 2016 году, когда Трамп заявил на пресс-конференции, что надеется, что Россия "найдет" электронные письма Хиллари Клинтон, - высказывания, которые многие расценили как поощрение дальнейших взломов его оппонента на выборах.
Разведка США пришла к выводу, что Россия вмешалась в выборы 2016 года, чтобы поддержать Трампа, который отверг эти выводы.
(За исключением заголовка, этот материал не был отредактирован сотрудниками NDTV и опубликован на синдицированном канале).