Іранські хакери здійснили атаку на пошти соратників Трампа, Байдена і Гарріс

Іранські хакери атакували близько десятка людей з оточення чинного президента Джо Байдена, віцепрезидентки Камали Гарріс та експрезидента Дональда Трампа.

Про це йдеться у звіті Google та повідомленні Axios. 

Хакери атакували пошти команд Трампа, Байдена та Гарріс

У звіті зазначається, що іранська урядова хакерська група APT42, також відома як Charming Kitten і Mint Sandstorm, вже атакувала близько десятка осіб у травні та червні цього року. 

Перш за все хакери намагалися проникнути в особисті облікові записи електронної пошти посадовців.  

Зокрема хакери націлилися на особисту електронну пошту політтехнолога Республіканської партії Роджера Стоуна. 

За його словами, цього тижня хакери зламали його особистий обліковий запис електронної пошти, щоб надіслати шкідливі посилання на електронну пошту офіційним представникам кампанії Трампа. 

За даними Google, принаймні одна з цих атак — проти високопоставленого політичного консультанта — була успішною.

Яка тактика іранської хакерської групи APT42

У Google пояснили, що тактика APT42 полягає у розміщенні шкідливих посилань як у текст електронних листів, так і в інші нешкідливі, на перший погляд, PDF-вкладення, що ускладнює їх виявлення для користувачів. 

Відомо, що ця сама хакерська група взаємодіє з цілями на платформах зашифрованих повідомлень, таких як Signal і WhatsApp, щоб зміцнити довіру. 

Дослідники безпеки Google все ще бачать спроби APT42 зламати особисті облікові записи електронної пошти, пов’язані з Байденом, Трампом і віцепрезиденткою Гарріс.

Джерело: Google, Axios