Иранские хакеры атаковали в WhatsApp профили, связанные с администрациями Байдена и Трампа

Хакеры из Ирана пытались получить доступ к учётным записям, связанным с политиками, дипломатами и общественными деятелями стран Запада. Среди целей хакеров были аккаунты в WhatsApp, связанные с администрациями президента США Джо Байдена и бывшего президента Дональда Трампа.

По данным корпорации Meta, иранская группировка хакеров APT42 (также известная как UNC788 и Mint Sandstorm), используя метод фишинга, пыталась получить доступ к ряду акканутов в WhatsApp политиков и дипломатов, в том числе из администраций Джо Байдена и Дональда Трампа. Целью атак также были профили лиц в Израиле, Палестине, Иране, США и Великобритании.

Хакеры выдавали себя за сотрудников службы технической поддержки Google, Yahoo и Microsoft. Расследование компании Meta связало эту активность с иранской хакерской группой APT42, известной своими фишинговыми атаками на политических и дипломатических деятелей. По сообщению Meta, атаки хакеров не увенчались успехом.

Ранее разведка США официально обвинила Иран во взломе избирательного штаба Трампа. Агентство по кибербезопасности, ФБР и Управление директора разведки выпустили совместное заявление, в котором назвали Тегеран организатором кибератаки на представителей штаба 45-го президента США. 

До этого иранские хакеры получили доступ к внутренним документам штаба Трампа. Частью взломанных данных оказалось черновое досье на кандидата в вице-президенты США Джей Ди Вэнса размером в 271 страницу. На нескольких страницах авторы собрали «уязвимости» политика: например, негативные высказывания о Трампе.