Google, İran destekli bilgisayar korsanlarının Demokrat başkan adayı Kamala Harris ve Cumhuriyetçi rakibi Donald Trump'ın kampanyalarını hedef aldığını açıkladı.
Google Siber Tehdit Raporu'na göre, APT42 olarak bilinen ve İran Devrim Muhafızları Ordusu (IRGC) ile bağlantılı bir hack grubu, İsrail ve ABD'de hükümet yetkilileri ve seçim kampanyaları da dahil olmak üzere yüksek profilli kişi ve kuruluşları hackleme girişimlerinde bulundu.
Donald Trump'ın kampanyasının İran tarafından hacklendiğini iddia etmesinden günler sonra Harris'in kampanyası salı günü, yabancı hackerlar tarafından hedef alındığını duyurdu. AFP'ye konuşan Harris'in kampanyasından bir yetkili, “Temmuz ayında kampanyanın hukuk ve güvenlik ekipleri, FBI'ya yabancı aktörler tarafından gerçekleştirilen bir etki operasyonunun hedefi olduğumuzu bildirdi” dedi.
Raporda, Google'ın tehdit analizi bölümünün APT42'nin Başkan Joe Biden ve Başkan Yardımcısı Harris'in yanı sıra Trump'la ilişkili kişilerin bireysel hesaplarını ele geçirmeye yönelik başarısız girişimlerini izlemeye devam ettiği ifade edildi.
Hack grubu, hedefler hakkında bilgi toplayarak ve kurbanları Gmail gibi hesaplarının şifrelerini vermeleri için kandırmak üzere “oltalama” planları oluşturarak çalışıyor. Örnekler arasında, hackerların bir araştırma kuruluşu ya da güvenilir bir kişi gibi davranarak kurbanları sahte video toplantılarına çekmesi ve bu toplantılarda oturum açmak için parolalara ihtiyaç duyulması da yer alıyor.
Bilgisayar korsanlığı teknikleri konusunda bir sıkıntı olmasa da bazı bilgisayar korsanları kurbanı bubi tuzaklı bir bağlantıyı tıklamaya ya da gerçek bir web sayfasının kopyasına giriş yapmaya yönlendiren “sosyal mühendislik” yöntemlerini tercih ediyor. Google, APT42'nin 2020'de Biden ve Trump kampanyalarını hackleme girişimlerini engellediğini de kaydetti.
Rapora göre, İranlı hack grubunun bu yılın Mayıs ve Haziran aylarındaki hedef listesinde Biden ya da Trump'a yakın yaklaşık bir düzine kişinin bireysel e-posta hesaplarını ele geçirme girişimleri de vardı, ancak bu Google tarafından engellendi. Google ayrıca grubun etkili bir siyasi danışmanın kişisel Gmail hesabını da hacklediğini bildirdi. Raporda, “APT42, kullanıcıları hedef alma ve yeni taktikler uygulama girişimlerini durdurma belirtisi göstermeyen sofistike ve kalıcı bir tehdit aktörüdür” ifadeleri yer aldı.
“İlkbahar ve yaz aylarında, özellikle İsrail ve ABD'ye odaklanarak birden fazla eşzamanlı kimlik avı kampanyası yürütme becerisini gösterdiler” denilen raporda Google, yaklaşan seçimlerle ilgili risk altındaki bireyleri dikkatli olmaya ve şirketin kapsamlı savunmalarından yararlanmaya çağırdı.
ABD Dışişleri Bakanlığı, Trump kampanyasının hacklendiğini açıklamasının ardından, pazartesi günü İran'ı seçimlere herhangi bir müdahalenin sonuçları konusunda uyardı. Trump kampanyası cumartesi günü İran'ı, belgelerin hacklenmesinin ve Cumhuriyetçi başkan yardımcısı adayı JD Vance ile ilgili olarak medya kuruluşlarına dağıtılmasının arkasında olmakla suçladı. Kampanya, bu tür eylemlerin “Amerika'nın düşmanlarına” hizmet ettiğini söyleyerek, medya kuruluşlarını bu belgeleri kullanmamaları konusunda uyardı.
