Iranske hackere sigtet for at målrette amerikanske præsidentkampagner i 2024

I et forsøg på at sikre integriteten af det amerikanske præsidentvalg i 2024 rejste USA for nylig anklager mod tre iranske statsborgere, der var knyttet til en hacking-kampagne, der havde til formål at påvirke resultatet af det kommende valg. Denne cyberoperation, orkestreret af personer med tilknytning til Irans Islamiske Revolutionsgarde (IRGC), har givet anledning til bekymring over udenlandsk indblanding i valgprocessen.

Anklagerne afsløret

Fredag meddelte det amerikanske justitsministerium (DoJ), at tre iranske hackere – Masoud Jalili, 36, Seyyed Ali Aghamiri, 34, og Yaser Balaghi, 37 – formelt er blevet anklaget for en række cyberkriminalitet. Disse omfatter sammensværgelse med henblik på at begå identitetstyveri, forværret identitetstyveri, uautoriseret adgang til computere, svindel med adgangsenheder og svig. Trioen menes at have været en del af en avanceret vedvarende trussel (APT) gruppe kendt som APT42 , berygtet for spear-phishing, social engineering og andre teknikker, der sigter mod at kompromittere højprofilerede individer og organisationer.

Ifølge amerikanske embedsmænd begyndte denne kampagne allerede i januar 2020 og har rettet sig mod både nuværende og tidligere amerikanske embedsmænd, ikke-statslige organisationer (NGO'er) og medlemmer af medierne. Det mest alarmerende aspekt af deres operation har dog været deres direkte forsøg på at blande sig i det amerikanske præsidentvalg i 2024. Iranske hackere har angiveligt målrettet flere kampagner, inklusive dem af Joe Biden, Donald Trump og Kamala Harris.

En klar dagsorden: Underminering af Trump

Mens Rusland menes at favorisere Donald Trumps genvalg, har Irans cyberindsats taget en anden vej. Teherans agenter menes at modsætte sig Trumps tilbagevenden til embedet og har arbejdet på at underminere hans kampagne. Et fræk eksempel på dette kom, da hackere forsøgte at lække følsomme oplysninger stjålet fra Trump-kampagnen til Biden-lejren i, hvad myndighederne har beskrevet som en "hack-and-leak"-operation. Denne taktik, designet til at udnytte og manipulere følsomme data , bliver en stadig mere almindelig strategi, der bruges af udenlandske aktører til at påvirke den offentlige mening.

IRGC's bredere cyberoperationer

USA hævder, at disse angreb er en del af en bredere strategi fra IRGC for at påvirke global politik og at hævne general Qasem Soleimanis død, som blev dræbt i et amerikansk droneangreb i 2020. Cyberangreb tjener som et værktøj til at underminere tilliden til demokratiske processer og skabe forvirring blandt vælgerne. Dette stemmer overens med Irans mangeårige strategi med at bruge cyberkrigsførelse til at fremme dets geopolitiske interesser.

IRGC har været forbundet med nogle af de mest betydningsfulde cyberangreb i de senere år, rettet mod Mellemøsten, Europa og USA. Ifølge John Hultquist fra Googles Threat Intelligence Group har iranske cyberaktører udviklet deres metoder til at inkludere destruktive angreb, spredning af falsk indhold og massemålrettede phishingforsøg. Disse grupper, der udgiver sig for at være hacktivister eller kriminelle, har konsekvent arbejdet på at udhule offentlighedens tillid til sikkerhedssystemer, og deres seneste indsats ser ud til at fokusere på at underminere tilliden til det kommende amerikanske valg.

Belønninger og sanktioner

I et forsøg på at begrænse disse ondsindede aktiviteter har den amerikanske regering ikke kun fremsat anklager mod Jalili, Aghamiri og Balaghi, men har også indført sanktioner mod dem og flere andre involveret i disse operationer. Derudover tilbyder det amerikanske udenrigsministerium en belønning på op til 10 millioner dollars for information, der kan føre til tilfangetagelse af de tre påståede hackere.

Global reaktion på valgtrusler

Efterhånden som disse afsløringer udfolder sig, har myndigheder fra både USA og Storbritannien udsendt fælles advarsler til højrisikopersoner og organisationer om den øgede fare for phishing-forsøg fra iranske hackere. Med valgsæsonen på vej op, truer truslen om udenlandsk indblanding stor, og begge lande lægger vægt på årvågenhed og forsigtighed.

Anklagerne mod disse tre iranske hackere fremhæver den vedvarende trussel, som udenlandske cyberaktører udgør mod demokratiske processer rundt om i verden. Efterhånden som nationer i stigende grad er afhængige af digitale platforme, eskalerer risikoen for cyberangreb, og indsatsen har aldrig været højere. Den amerikanske regerings svar, fra anklager og sanktioner til belønninger for information, understreger alvoren af denne trussel og vigtigheden af at beskytte valgets integritet.

Når vælgerne går ind i valgcyklussen i 2024, vil bevidsthed og forsigtighed være nøglen til at bevare tilliden til systemet. Hold dig informeret, vær på vagt, og vær opmærksom på den stigende tilstedeværelse af cybertrusler i det politiske landskab.