This post is also available in:
English (אנגלית)
ביום רביעי פרסמה גוגל ניתוח איומים המאשר כי האקרים הנתמכים על ידי ממשלת איראן תקפו את הקמפיינים של שני המועמדים לנשיאות ארה"ב, קמאלה האריס ודונלד טראמפ, וכן פעלו נגד מטרות ישראליות.
קבוצת ההאקרים, שנקראת APT42, מקושרת למשמרות המהפכה והינה גורם מוכר שלרוב פועל נגד משתמשים בעלי פרופיל גבוה בישראל ובארה"ב. בששת החודשים האחרונים, הקבוצה תקפה בכירים ישראלים, כולל אנשי צבא וממשל מהעבר ומההווה, פוליטיקאים, דיפלומטים, אקדמים ועוד. יתר על כן, הם פעלו נגד גורמים הקשורים לבחירות בארה"ב משני צדדי הקשת הפוליטית. שני המועמדים לנשיאות אישרו בשבוע האחרון כי הותקפו.
APT42 משתמשת בטקטיקות שונות בקמפיינים שלהם, כולל פישינג בדואר אלקטרוני, ניצול שירותים כגון Dropbox, אתרי גוגל ו-OneDrive כדי לאחסן תוכנות זדוניות, שימוש בדפי פישינג והפניות זדוניות לאתרים אחרים. לעתים קרובות הם מנצלים פלטפורמות אלה כדי להפיץ את תקיפותיהם. ניסיון אחד, לדוגמא, כלל שימוש באתרי גוגל כדי לייצר דף המתחזה לעצומה מטעם הסוכנות היהודית שקוראת להפסקת הלחימה. בתגובה, גוגל איפסה חשבונות שנפרצו, חסמה חשבונות המזוהים עם הקבוצה, פרסמה אזהרות, עדכנה מנגנוני זיהוי, הכניסה דומיינים לרשימת האתרים החסומים שלה ועוד.
תקיפת הבחירות לנשיאות בארה"ב
גוגל הצהירה כי אין זו הפעם הראשונה ש-APT42 מנסה לתקוף את הבחירות לנשיאות ארצות הברית. עוד ב2020, גוגל שיבשה את מאמצי הקבוצה למול מסעות הבחירות של ביידן וטראמפ.
במחזור הבחירות הנוכחי, למרות כמה ניסיונות מוצלחים, הצליחה גוגל לסכל זרם של מתקפות פישינג של APT42, אשר התמקדו בחשבונות דוא"ל אישיים של אנשי מפתח המזוהים עם ביידן וטראמפ.
גוגל מצהירה כי היא ממשיכה לצפות בניסיונות כושלים של APT42 לפגוע בחשבונות אישיים של אנשים המזוהים עם הנשיא ג'ו ביידן, סגנית הנשיא האריס והנשיא לשעבר טראמפ, הזהירה את גורמי הקמפיין מפני פעילות מוגברת של שחקנים זרים והדגישה את הצורך בהגברת אמצעי האבטחה.
גוגל ממשיכה לעקוב ולחסום את ניסיונותיה של APT42 לפגוע בחשבונות האישיים של אנשים הקשורים לשני הקמפיינים הנשיאותיים. בהצהרה, גוגל אמרה כי APT42 היא קבוצה מתוחכמת ועקבית, וכי הם לא מראה סימנים של עצירה.
מחלקת המדינה האמריקנית פרסמה במהלך השבוע אזהרה לאיראן בנוגע להשלכות של התערבותה בבחירות.
