Μια ομάδα χάκερ που συνδέεται με το Ιράν έχει βάλει στο στόχαστρο αξιωματούχους των εκστρατειών του προέδρου των ΗΠΑ, Τζο Μπάιντεν, και του πρώην προέδρου, Ντόναλντ Τραμπ, ανακοίνωσε την Τετάρτη (14/8) ο βραχίονας κυβερνοασφάλειας της Google.

Η έκθεση, που δημοσιεύθηκε λίγες ημέρες αφότου η εκστρατεία του Τραμπ επιβεβαίωσε πως είχε υποστεί hacking, δεν αναφέρει αν οι χάκερς βρίσκονταν πίσω από τα συγκεκριμένα εσωτερικά έγγραφα της εκστρατείας που έλαβε το Politico μέσω ηλεκτρονικού ταχυδρομείου.

Η Google «συνεχίζει να παρατηρεί ανεπιτυχείς προσπάθειες από την APT42 να θέσει σε κίνδυνο τους λογαριασμούς ατόμων που συνδέονται με τον Μπάιντεν»

Η Ομάδα Ανάλυσης Απειλών της Google ανέφερε ότι η APT42, μια ομάδα χάκερ που συνδέεται με το Σώμα Φρουρών της Ισλαμικής Επανάστασης του Ιράν, είχε στοχεύσει «τους προσωπικούς λογαριασμούς ηλεκτρονικού ταχυδρομείου περίπου δώδεκα ατόμων που συνδέονται με τον Πρόεδρο Μπάιντεν και με τον πρώην Πρόεδρο Τραμπ».

Μεταξύ αυτών ήταν νυν και πρώην αξιωματούχοι της αμερικανικής κυβέρνησης και άτομα που εργάζονταν στην προεκλογική εκστρατεία.

Η ανάλυση της Google

Σύμφωνα με την ανάλυση, η Google μπλόκαρε «πολλές» προσπάθειες της APT42 να συνδεθεί στους προσωπικούς λογαριασμούς αυτών των ατόμων, ενημέρωσε τις εκστρατείες και παρέπεμψε τις υποθέσεις στις διωκτικές αρχές.

Ωστόσο, η έκθεση δεν επιβεβαιώνει ότι η APT42 βρισκόταν πίσω από οποιαδήποτε επιχείρηση χάκερ και διαρροής, παρά μόνο ότι το Ιράν ενδιαφέρεται για τις εκστρατείες, συμπεριλαμβανομένης αυτής της υποψήφιας αντιπροέδρου των Δημοκρατικών, Καμάλα Χάρις.

Η Google σημειώνει στην έκθεση ότι «συνεχίζει να παρατηρεί ανεπιτυχείς προσπάθειες από την APT42 να θέσει σε κίνδυνο τους προσωπικούς λογαριασμούς ατόμων που συνδέονται με τον πρόεδρο Μπάιντεν, την αντιπρόεδρο Χάρις και τον πρώην πρόεδρο Τραμπ, συμπεριλαμβανομένων νυν και πρώην κυβερνητικών αξιωματούχων και ατόμων που σχετίζονται με τις εκστρατείες».

Επίσης, υπογραμμίζει ότι η APT42 «απέκτησε με επιτυχία πρόσβαση στον προσωπικό λογαριασμό Gmail ενός υψηλού προφίλ πολιτικού συμβούλου», αλλά δεν κατονόμασε τον σύμβουλο.

Το Politico ανέφερε την Τρίτη (13/8) ότι ο προσωπικός λογαριασμός του Ρότζερ Στόουν, του πρώην συμβούλου του Τραμπ, πιθανότατα παραβιάστηκε.

Μία ημέρα μετά, ο Τραμπ κατηγόρησε το Ιράν για την παραβίαση της προεκλογικής του εκστρατείας στα πρώτα δημόσια σχόλιά του για το περιστατικό και επαίνεσε την έρευνα του Ομοσπονδιακού Γραφείου Ερευνών.

Υπενθυμίζεται ότι η APT42 επιχείρησε να παρέμβει και κατά τη διάρκεια των προεδρικών εκλογών του 2020 στις ΗΠΑ.