В отчете Google говорится, что Иран в рамках продолжительной фишинговой атаки атаковал около десятка человек, связанных с президентом США Джо Байденом, вице-президентом Камалой Харрис и бывшим президентом Дональдом Трампом.
Издание Axios отмечает, что в докладе впервые официально сказано, что Иран нацелился, в частности, на администрацию Байдена-Харрис и связанные с ней президентские кампании.
Компания Google в своем отчете указывает, что APT42 – иранская правительственная хакерская группа, известная как Charming Kitten и Mint Sandstorm – в мае и июне атаковала около десятка человек. Одна из атак была против высокопоставленного политического консультанта и оказалась успешной.
Исследователи безопасности Google до сих пор фиксируют попытки APT42 сломать личные аккаунты электронной почты, связанные с Байденом, Харрис и Трампом.
Как пишет Axios, приемы APT42 включают внедрение вредоносных ссылок как в текст электронных писем, так и в обычные на вид PDF-вложения, что затрудняет обнаружение их пользователями.
Кроме того, известно, что данная группа хакеров взаимодействует с жертвами на зашифрованных платформах сообщений, таких как Signal и WhatsApp, чтобы вызывать доверие.
Источник: РБК-Украина
