Microsoft tvrdi kako su iranski hakeri usmjereni na račune američke predsjedničke kampanje

Prema Microsoftu, postoji “skupina koja predstavlja prijetnju” , a vjeruje se kako je nastala u Iranu, te je do sada napala je oko 241 račun e-pošte, uključujući one povezane s predsjedničkom kampanjom SAD-a, te sadašnjim i bivšim dužnosnicima SAD-a.

Hakerska grupa, nazvana “Phosphorus”, koristila je osobne podatke prikupljene istraživanjem meta, uključujući telefonske brojeve, kako bi resetirali lozinke te dobili pristup njihovim računima e-pošte.

Iako napadi nisu bili “tehnički sofisticirani”, ipak su uspjeli ugroziti četiri ciljana računa – iako, kako ističe Microsoft, nitko od njih nije povezan s predsjedničkim kampanjama ili vladinim dužnosnicima.

Od kolovoza do rujna, Phosphorus je poduzeo više od 2.700 pokušaja identificiranja računa e-pošte ciljanih korisnika, a zatim je napao 241 račun, tvrdi Microsoft. Osim vladinih dužnosnika, mete su bili novinari i istaknuti iranski iseljenici. Količina korištenih osobnih podataka sugerira kako su hakeri “vrlo motivirani i spremni uložiti znatno vrijeme i resurse” za prikupljanje informacija, upozorila je tvrtka.

Microsoft vjeruje kako je Phosphorus povezan s iranskom vladom, iako nisu objasnila kako su došli do tog zaključka i kako znaju da djeluju iz Irana.

Tvrtka je također iskoristila priliku da promovira svoj softver AccountGuard, koji prati pokušaje za ulazak i resetiranje lozinki, i njegov “program zaštite demokracije”, uključujući ElectionGuard – “alat za sigurnost kibernetike” razvijen u partnerstvu s obrambenim izvođačem u vlasništvu Pentagona kako bi “osigurao” demokratske izbore.

Potonji je zabrinuo zagovornike privatnosti koji ne vjeruju da Pentagon ima bilo kakav posao koji “štiti” glasovanje.

Čak i prije nego što su se pojavile konkretne informacije o tome čiji su računi bili ciljani, Twitterove plave provjere već su optužile predsjednika Donalda Trumpa.

“Trumpov otvoreni poziv stranim vladinim obavještajnim agencijama da interveniraju na našim izborima bio je glasan i jasan”, tvrdi jedan korisnik. “Uplitanje u naše izbore je uredu samo kada predsjednik Trump osobno uputi poziv – to je, barem, poruka koju ćemo uskoro čuti”, drugi je nadodao.

Demokratski nacionalni odbor proširio je upozorenje da Phosphorous može “stvoriti vjerodostojne poruke e-pošte za krađu identiteta i lažne LinkedIn profile kao primarnu taktiku” i upozorio je dužnosnike da pojačaju svoju sigurnost.

SAD su ciljali Iran cyber napadima gotovo čitavo desetljeće, počevši od Stuxnet virusa razvijenog u suradnji s izraelskom obavještajnom službom koja je korištena za uništavanje iranskih nuklearnih centrifuga u 2010. godini, te navodno uključuje napade na raketne bacače i drugu infrastrukturu.

Iranski ministar vanjskih poslova Javad Zarif upozorio je Washington prošlog mjeseca da, iako je SAD možda započeo cyber rat,” neće ga moći dovršiti”