تُظهر هذه الصورة الملتقطة في كييف في 26 فبراير 2024 شخصًا يزور موقعًا إلكترونيًا لمجموعة من القراصنة المتطوعين في جيش تكنولوجيا المعلومات في أوكرانيا. — صورة ملف وكالة فرانس برس المستخدمة لأغراض توضيحية فقط
أكدت شركة جوجل، الثلاثاء، أن قراصنة مدعومين من إيران يستهدفون حملات المرشحين الرئاسيين الأميركيين كامالا هاريس ودونالد ترامب.
أفاد تقرير تهديدات أصدرته شركة جوجل أن مجموعة قراصنة معروفة باسم “APT42” مرتبطة بالحرس الثوري الإسلامي الإيراني استهدفت أفرادا ومنظمات بارزة في إسرائيل والولايات المتحدة، بما في ذلك مسؤولون حكوميون وحملات سياسية.
قالت حملة المرشحة الرئاسية الديمقراطية كامالا هاريس يوم الثلاثاء إنها تعرضت لاستهداف من قبل قراصنة أجانب، بعد أيام من تلميح حملة منافسها دونالد ترامب إلى أنها تعرضت للاختراق من قبل إيران.
وقال مسؤول في حملة هاريس لوكالة فرانس برس “في يوليو/تموز، أبلغ مكتب التحقيقات الفيدرالي الفريقين القانوني والأمني للحملة بأننا كنا مستهدفين من قبل عملية تأثير من جهات أجنبية”.
“لقد اتخذنا تدابير أمنية سيبرانية قوية ولم نلاحظ أي خروقات أمنية لأنظمتنا نتيجة لهذه الجهود.”
وتستمر مجموعة تحليل التهديدات التابعة لشركة جوجل في رؤية محاولات فاشلة من APT42 لاختراق الحسابات الشخصية للأفراد المرتبطين بالرئيس جو بايدن ونائبة الرئيس هاريس وترامب، حسب التقرير.
تعمل مجموعة القرصنة على جمع المعلومات حول الأهداف وتصميم جهود “التصيد الاحتيالي” لخداع الضحايا ودفعهم إلى الكشف عن معلومات تسجيل الدخول لحسابات مثل Gmail.
وتضمنت الأمثلة الواردة في التقرير انتحال صفة مؤسسة بحثية أو جهة اتصال موثوقة أخرى لجذب الضحايا إلى صفحات وهمية لاجتماعات الفيديو، حيث تكون بيانات اعتماد تسجيل الدخول مطلوبة للمشاركة.
في حين تتوافر الأدوات التقنية بكثرة في ترسانات القراصنة، يختار البعض منهم تكتيكات “الهندسة الاجتماعية” التي تخدع الناس وتجعلهم ينقرون على روابط مفخخة أو يسجلون الدخول إلى نسخ طبق الأصل من صفحات الويب المشروعة.
وقالت شركة جوجل إنها عطلت محاولات APT42 لاختراق حملات بايدن وترامب في عام 2020.
وفي شهري مايو/أيار ويونيو/حزيران من هذا العام، شملت أهداف مجموعة القراصنة الإيرانية حسابات بريد إلكتروني شخصية لنحو اثني عشر شخصًا تابعين لبايدن أو ترامب، كما حظرت جوجل محاولات عديدة من قبل APT42 لتسجيل الدخول إلى حساباتهم، وفقًا للتقرير.
وذكرت شركة جوجل أيضًا أن المجموعة تمكنت من الوصول إلى الحساب الشخصي على Gmail لمستشار سياسي مؤثر.
وقالت جوجل: “APT42 هي جهة تهديد متطورة ومستمرة ولا تظهر أي علامات على توقف محاولاتها لاستهداف المستخدمين ونشر تكتيكات جديدة”.
“لقد أظهروا خلال هذا الربيع والصيف قدرتهم على تنفيذ عدد كبير من حملات التصيد الاحتيالي في وقت واحد، مع التركيز بشكل خاص على إسرائيل والولايات المتحدة.”
وحثت جوجل الأفراد المعرضين لمخاطر عالية والمرتبطين بالانتخابات المقبلة على البقاء يقظين والاستفادة من الدفاعات المعززة التي تقدمها شركة الإنترنت.
حذرت وزارة الخارجية الأميركية إيران يوم الاثنين من العواقب المترتبة على تدخلها في الانتخابات بعد إعلان حملة ترامب عن تعرضها للاختراق.
أشارت حملة ترامب إلى أن إيران كانت وراء الاختراق، والذي أدى إلى إرسال وثائق خاصة إلى الصحفيين، بما في ذلك الأبحاث التي استخدمتها الحملة للتحقق من هوية زميلها في الترشح جيه دي فانس.
وحذرت وسائل الإعلام من إعادة طباعة الوثائق، قائلة إن مثل هذا الإجراء سيكون بمثابة “تنفيذ لأعداء أميركا”.
وكانت النبرة مختلفة عن عام 2016، عندما قال ترامب في مؤتمر صحفي إنه يأمل أن “تجد” روسيا رسائل البريد الإلكتروني لهيلاري كلينتون، وهي التصريحات التي اعتبرت على نطاق واسع بأنها تشجع على المزيد من عمليات القرصنة لخصمه في الانتخابات.
وخلصت الاستخبارات الأميركية إلى أن روسيا تدخلت في انتخابات عام 2016 لدعم ترامب، الذي رفض النتائج.
