Microsoft виявила іранську кібератаку на чиновників США

Дослідники Microsoft повідомили, що хакери, пов'язані з урядом Ірану, в червні спробували зламати обліковий запис "високопосадовця" з передвиборчої кампанії в США. Про це повідомляє Reuters.

Це сталося лише за кілька тижнів після того, як хакери проникли в обліковий запис чиновника на рівні округу. У звіті Microsoft, однак, не було вказано деталей про конкретного чиновника, якого намагалися атакувати.

Нещодавно високопоставлені представники розвідки США повідомили про активізацію Ірану в використанні фейкових акаунтів у соціальних мережах, щоб сіяти політичний розбрат у Сполучених Штатах.

Іран зі свого боку заперечує будь-яке втручання в президентські вибори США, стверджуючи, що їхні кіберможливості носять виключно оборонний характер. У заяві іранської місії при ООН зазначається, що вибори в США є "внутрішньою справою" країни, в яку Іран не втручається.

У звіті Microsoft йдеться, що хакерська група, пов'язана з Корпусом вартових Ісламської революції (IRGC), відправила фішинговий лист високопосадовцю передвиборчої кампанії, а інша група зламала обліковий запис працівника уряду на рівні округу у травні. Ці дії є частиною ширшої спроби іранських груп отримати розвіддані про політичні кампанії в США та вплинути на ключові штати.

Хоча хакери не змогли отримати доступ до інших облікових записів, усім цілям атаки повідомили про це. Дослідники також виявили, що інша іранська група створювала фейкові новинні сайти, які використовували штучний інтелект для копіювання контенту з легітимних джерел, націлюючись на виборців з різних політичних спектрів. Серед таких сайтів були названі Nio Thinker — лівоцентричний ресурс, та консервативний Savannah Time.

Обидва сайти мали схожий формат та не надавали контактної інформації. Nio Thinker позиціює себе як прогресивне джерело новин, що кидає виклик чинному порядку, тоді як Savannah Time стверджує, що представляє консервативні цінності та місцевий погляд.