كشفت شركة جوجل أن قراصنة مدعومين من إيران يستهدفون الحملتين الانتخابيتين للمرشحة الديموقراطية للرئاسة الأميركية كامالا هاريس وخصمها الجمهوري دونالد ترامب.
موضوعات مقترحة
وقال تقرير صادر عن جوجل بشأن التهديدات الالكترونية إن مجموعة قرصنة تعرف باسم APT42 ومرتبطة بالحرس الثوري الإيراني قامت بمحاولات اختراق لشخصيات ومنظمات رفيعة في إسرائيل والولايات المتحدة، بما في ذلك مسؤولين حكوميين وحملات انتخابية.
وكانت حملة هاريس قد أعلنت الثلاثاء عن استهدافها من قبل قراصنة الكترونيين أجانب، بعد أيام من ادعاء حملة دونالد ترامب أنها تعرضت للاختراق من قبل إيران.وصرّح مسؤول في حملة هاريس لوكالة فرانس برس أنه "في يوليو، أبلغت الفرق القانونية والأمنية في الحملة مكتب التحقيقات الفدرالي بأننا كنا هدفا لعملية تأثير من قبل فاعلين أجانب".
وقال التقرير إن قسم تحليل التهديدات في جوجل لا يزال يرصد محاولات فاشلة من APT42 لاختراق الحسابات الشخصية لأفراد مرتبطين بالرئيس جو بايدن ونائبته هاريس إضافة إلى ترامب.
تصيد احتيالي
وتعمل مجموعة القرصنة عبر جمع معلومات عن الأهداف ووضع خطط "تصيّد" لخداع الضحايا من أجل الكشف عن كلمات المرور الخاصة بحساباتهم مثل البريد الالكتروني "جيميل".
وتضمن التقرير أمثلة على ذلك بينها تظاهر القراصنة بأنهم مؤسسة أبحاث أو جهة اتصال موثوقة لجذب الضحايا إلى عقد اجتماعات فيديو مزيفة، حيث تكون هناك حاجة إلى استخدام كلمات المرور لتسجيل الدخول للمشاركة.
وفي حين أن جعبة القراصنة لا تخلو تقنيات كثيرة للاختراق، إلا أن البعض منهم يختار أساليب "الهندسة الاجتماعية" التي تدفع الضحية للنقر على رابط مفخخ أو تسجيل الدخول إلى نسخة طبق الأصل عن صفحة ويب حقيقية.
وأشارت جوجل إلى أنها أحبطت محاولات من APT42 لاختراق حملتي بايدن وترامب عام 2020.
ووفقا للتقرير، تضمنت لائحة أهداف مجموعة القرصنة الإيرانية في مايو ويونيو من هذا العام محاولات اختراق حسابات بريد إلكتروني شخصية لنحو عشرة أشخاص مقربين من بايدن أو ترامب، لكن غوغل أحبطتها.
وذكرت جوجل أيضا أن المجموعة اخترقت حساب "جيميل" شخصي لمستشار سياسي مؤثر.وأكدت "أن APT42 عامل تهديد متطور ومثابر لا يظهر أي إشارات لوقف محاولات لاستهداف المستخدمين ونشر تكتيكات جديدة".