Estados Unidos en alerta por ciberataques iraníes
Google reveló el miércoles que un grupo de hackers vinculado a Irán, denominado APT42, ha estado intentando infiltrarse en las campañas presidenciales de Estados Unidos desde mayo, afectando tanto a demócratas como a republicanos.
Según un informe publicado por el equipo de análisis de amenazas de Google, APT42 ha dirigido sus ataques hacia las cuentas de mensajería de personas cercanas al presidente Joe Biden y al expresidente Donald Trump, incluyendo funcionarios gubernamentales actuales y anteriores, así como miembros de sus equipos de campaña.
Aunque Google afirma haber bloqueado numerosos intentos de intrusión, advierte que los ataques continúan. Los expertos en ciberseguridad de la compañía siguen detectando intentos fallidos de comprometer las cuentas de individuos asociados con Biden, la vicepresidenta Kamala Harris y Trump.
Los hackers emplean tácticas conocidas, como hacerse pasar por periodistas para establecer contacto con sus objetivos, y posteriormente envían correos de phishing con enlaces maliciosos para intentar acceder a las cuentas de correo de sus víctimas.
Google identifica a APT42 como un grupo afiliado a la Guardia Revolucionaria Islámica de Irán. Además de las campañas políticas, los ciberatacantes también han apuntado a “usuarios de alto perfil” en Israel y Estados Unidos, particularmente funcionarios gubernamentales y diplomáticos.
El equipo de campaña de Kamala Harris confirmó el martes ser objeto de ciberataques provenientes del extranjero. En respuesta, Estados Unidos ha advertido a Irán sobre las consecuencias de interferir en las elecciones presidenciales, después de que el equipo de Trump también denunciara haber sufrido ataques cibernéticos de origen extranjero.