纽约——谷歌周三表示,自5月以来,一个与伊朗革命卫队有关联的伊朗组织试图渗透与乔·拜登总统和前总统唐纳德·特朗普有关的大约12人的个人电子邮件账户。
这家科技公司的威胁情报部门表示,该组织仍在积极瞄准与拜登、特朗普和副总统卡玛拉·哈里斯(Kamala Harris)有关的人。上个月,拜登退出竞选,哈里斯接替他成为民主党候选人。它说,这些目标包括现任和前任政府官员,以及总统竞选的附属机构。
推荐视频
谷歌威胁分析小组的这份新报告证实并扩展了微软星期五发布的一份报告,该报告揭露了伊朗在今年美国总统选举中涉嫌网络入侵。它揭示了外国对手是如何加大努力,扰乱距离现在不到三个月的选举。
谷歌的报告称,其威胁研究人员发现并破坏了伊朗攻击者使用电子邮件凭证网络钓鱼的“小而稳定的步伐”,这是一种网络攻击,攻击者冒充受信任的发件人,试图让电子邮件收件人分享他们的登录详细信息。谷歌威胁情报部门首席分析师约翰?胡尔特奎斯特(John Hultquist)说,该公司会向这些攻击的可疑目标发送一个Gmail弹出窗口,警告他们政府支持的攻击者可能正试图窃取他们的密码。
报告说,谷歌观察到该组织进入了一位知名政治顾问的个人Gmail账户。谷歌在7月份向联邦调查局报告了这一事件。微软周五的报告也分享了类似的信息,指出一名前总统竞选高级顾问的电子邮件账户遭到入侵,并被用作武器,向一名高级竞选官员发送了一封网络钓鱼邮件。
胡尔特奎斯特说,谷歌的威胁情报部门和其他研究人员对该组织很熟悉,这并不是该组织第一次试图干预美国大选。报告指出,早在2020年6月,同一个伊朗组织就对拜登和特朗普的竞选活动进行了网络钓鱼攻击。
报告称,该组织在其他网络间谍活动中也很活跃,尤其是在中东地区。最近几个月,随着以色列-哈马斯战争加剧了该地区的紧张局势,这种活动包括针对以色列外交官、学者、非政府组织和军事分支机构的电子邮件网络钓鱼活动。
特朗普的竞选团队周六表示,他们遭到了黑客攻击,敏感的内部文件被盗并散发出去。它宣称伊朗演员是罪魁祸首。
同一天,《政治》杂志透露,他们通过电子邮件收到了泄露的特朗普内部竞选文件,但不清楚泄露的文件是否与可疑的伊朗网络活动有关。《华盛顿邮报》和《纽约时报》也收到了这些文件。
虽然特朗普竞选团队没有提供将伊朗与黑客攻击联系起来的具体证据,但特朗普和他的老朋友、前顾问罗杰·斯通都表示,微软曾就可疑的网络入侵事件联系过他们。一位知情人士表示,斯通的电子邮件遭到了针对特朗普竞选团队的黑客的攻击。
谷歌和微软不愿透露伊朗黑客攻击的目标是谁,也不愿证实斯通就是其中之一。谷歌确实证实,报告中的伊朗组织APT42与微软研究中的组织相同。微软称该组织为Mint Sandstorm。
哈里斯的竞选团队拒绝透露是否发现了任何基于国家的入侵企图,但表示正在密切监控网络威胁,并没有意识到其系统存在任何安全漏洞。
美国联邦调查局周一证实,正在调查特朗普竞选团队被入侵一事。两位知情人士说,联邦调查局也在调查进入拜登-哈里斯竞选团队的企图。
在有关伊朗黑客攻击的报道出现之际,美国情报官员警告说,俄罗斯和伊朗都在持续不断地通过网络活动影响美国大选。除了这些黑客事件,与这些国家有关联的组织还利用假新闻网站和社交媒体账户大量炮制似乎意在影响选民意见的内容。
虽然微软和谷歌都没有具体说明伊朗在美国总统竞选中的意图,但美国官员此前曾暗示,伊朗特别反对特朗普。美国官员还对德黑兰试图报复特朗普下令在2020年袭击一名伊朗将军的行为表示震惊。
当被问及特朗普竞选团队的说法时,伊朗驻联合国代表团否认与此事有关。
“我们不相信这样的报道,”代表团对美联社说。“伊朗政府既没有也没有任何干涉美国总统选举的意图或动机。”
周三,该代表团没有立即回应就谷歌报告发表评论的请求。