Трамп, Байден та Гарріс стали мішенями іранської фішингової кампанії, — звіт Google

Іран атакував близько десятка людей, пов'язаних з президентом США Джо Байденом, віцепрезиденткою Камалою Гарріс і кандидатом у президенти Дональдом Трампом. Повідомляють про довготривалу фішингову атаку.

Про це пише видання Axios із посиланням на звіт компанії Google.

Фішингова атака на кандидатів у президенти США

За даними видання, до цього часу жодна зі сторонніх організацій не підтверджувала заяву кампанії Трампа про те, що вона стала мішенню іранської хакерської атаки.

У звіті вперше офіційно повідомляється, що Іран також націлився на адміністрацію Байдена — Гарріс та пов'язані з нею президентські кампанії.

Google заявила, що APT42 — іранська урядова хакерська група, яка також відома як Charming Kitten і Mint Sandstorm, — у травні та червні атакувала близько десятка осіб.

Хакери передусім атакували особисті електронні скриньки чиновників різних поштових провайдерів. Принаймні одна з цих атак — на відомого політичного консультанта — була успішною, як виявив Google.

Google не підтвердив, що саме так анонімне джерело злило нібито автентичні документи, викрадені у кампанії Трампа, в Politico, Washington Post і New York Times.

Дослідники безпеки Google все ще бачать, що APT42 намагається зламати особисті електронні поштові скриньки, пов'язані з Байденом, Трампом і віцепрезиденткою Гарріс.

Відома тактика APT42 охоплює вбудовування шкідливих посилань як в тіло електронних листів, так і в безпечні на вигляд вкладення PDF, що ускладнює їх виявлення користувачами.

Відомо, що ця ж хакерська група також взаємодіє з цілями на платформах зашифрованих повідомлень, таких як Signal і WhatsApp, щоб втертися в довіру.