Иранские хакеры обвиняются в атаках на президентские выборы в США в 2024 году
В попытке защитить честность президентских выборов в США 2024 года Соединенные Штаты недавно выдвинули обвинения против трех граждан Ирана, связанных с хакерской кампанией, направленной на влияние на исход предстоящих выборов. Эта кибероперация, организованная лицами, связанными с Корпусом стражей исламской революции (КСИР) Ирана, вызвала обеспокоенность по поводу иностранного вмешательства в избирательный процесс.
Оглавление
Обвинения раскрыты
В пятницу Министерство юстиции США (DoJ) объявило, что трем иранским хакерам — Масуду Джалили, 36 лет, Сейеду Али Агамири, 34 года, и Ясеру Балаги, 37 лет — были официально предъявлены обвинения в совершении ряда киберпреступлений. К ним относятся сговор с целью совершения кражи личных данных, кража личных данных при отягчающих обстоятельствах, несанкционированный доступ к компьютерам, мошенничество с устройствами доступа и мошенничество с использованием электронных средств связи. Предполагается, что эта троица была частью группы APT (Advanced Permanent Threat), известной как APT42 , печально известной целевым фишингом, социальной инженерией и другими методами, направленными на компрометацию известных лиц и организаций.
По словам официальных лиц США, эта кампания началась еще в январе 2020 года и была нацелена как на действующих, так и на бывших должностных лиц США, неправительственные организации (НПО) и представителей СМИ. Однако наиболее тревожным аспектом их деятельности стали их прямые попытки вмешательства в президентские выборы в США 2024 года. Сообщается, что иранские хакеры нацелились на несколько кампаний, включая кампании Джо Байдена, Дональда Трампа и Камалы Харрис.
Ясная повестка дня: подрыв Трампа
В то время как Россия, как полагают, выступает за переизбрание Дональда Трампа, киберусилия Ирана пошли другим путем. Предполагается, что агенты Тегерана выступают против возвращения Трампа в офис и работают над подрывом его кампании. Один из наглых примеров этого произошел, когда хакеры попытались передать конфиденциальную информацию, украденную из кампании Трампа, в лагерь Байдена в ходе операции, которую власти описали как «взлом и утечка». Эта тактика, предназначенная для эксплуатации и манипулирования конфиденциальными данными , становится все более распространенной стратегией, используемой иностранными субъектами для влияния на общественное мнение.
Расширенные кибероперации КСИР
США утверждают, что эти атаки являются частью более широкой стратегии КСИР по влиянию на мировую политику и мести за смерть генерала Касема Сулеймани, убитого в результате удара американского беспилотника в 2020 году. Кибератаки служат инструментом подрыва доверия к демократическим процессам и создания путаницы среди избирателей. Это соответствует давней стратегии Ирана по использованию кибервойны для продвижения своих геополитических интересов.
КСИР был связан с некоторыми из самых значительных кибератак за последние годы, направленных на Ближний Восток, Европу и США. По словам Джона Халтквиста из группы по анализу угроз Google, иранские киберпреступники усовершенствовали свои методы, включив в них разрушительные атаки, распространение поддельного контента и попытки массового фишинга. Выдавая себя за хактивистов или преступников, эти группы последовательно работали над подрывом общественного доверия к системам безопасности, и их последние усилия, по-видимому, направлены на подрыв доверия к предстоящим выборам в США.
Награды и санкции
В попытке пресечь эту вредоносную деятельность правительство США не только выдвинуло обвинения против Джалили, Агамири и Балаги, но и ввело санкции против них и нескольких других лиц, участвовавших в этих операциях. Кроме того, Государственный департамент США предлагает вознаграждение в размере до 10 миллионов долларов за информацию, которая может привести к поимке трех предполагаемых хакеров.
Глобальный ответ на угрозы выборам
По мере того, как эти разоблачения разворачиваются, власти США и Великобритании выпустили совместные предупреждения для лиц и организаций с высоким уровнем риска о повышенной опасности попыток фишинга со стороны иранских хакеров. С нарастанием избирательного сезона угроза иностранного вмешательства становится все более серьезной, и обе страны подчеркивают бдительность и осторожность.
Обвинения против этих трех иранских хакеров подчеркивают постоянную угрозу, которую иностранные киберакторам представляют для демократических процессов во всем мире. Поскольку страны все больше полагаются на цифровые платформы, риски кибератак возрастают, а ставки никогда не были выше. Ответ правительства США, от обвинений и санкций до вознаграждений за информацию, подчеркивает серьезность этой угрозы и важность защиты честности выборов.
По мере приближения избирательного цикла 2024 года, осведомленность и осторожность будут иметь ключевое значение для сохранения доверия к системе. Будьте в курсе событий, будьте бдительны и помните о растущем присутствии киберугроз в политической сфере.