Google informó que un grupo de piratas informáticos afiliado a Irán, conocido como APT42, tratan de atacar desde mayo las campañas de Kamala Harris y Donald Trump, candidatos a la presidencia de Estados Unidos.
“En mayo y junio, APT42 se dirigió a las cuentas de mensajería de una docena de personas cercanas al presidente Joe Biden y al expresidente Donald Trump, incluidos anteriores y actuales funcionarios del gobierno estadounidense y personas asociadas a sus respectivas campañas”, dijo en una entrada de blog un equipo de Google a cargo del análisis de amenazas en línea.
Google precisó que “bloqueó numerosos intentos de APT42 de conectarse a la mensajería personal de las personas bajo ataque”, sin embargo siguen ocurriendo.
Los expertos en ciberseguridad de Google “continúan observando intentos fallidos de APT42 para comprometer las cuentas de personas afiliadas al presidente Joe Biden, a la vicepresidenta Kamala Harris y al expresidente Donald Trump“, como ya habían advertido los equipos de campaña de ambos partidos.
¿Cómo operan los ciberatacantes de Irán?
De acuerdo con Google, los ciberpiratas usan tácticas bien conocidas como tratar de entrar en contacto con sus objetivos haciéndose pasar por periodistas, después envían correos tipo “phishing” que contienen falsos enlaces con los que buscan acceder a los correos de sus víctimas.
Según Google, APT42 es un grupo de ciberpiratas asociado a los Guardianes de la Revolución islámica, el ejército ideológico de Irán.
Los ciberpiratas también buscaron atacar a “usuarios de alto perfil en Israel y Estados Unidos“, en especial a funcionarios gubernamentales y diplomáticos.
El equipo de campaña de la demócrata Kamala Harris, dijo el martes ser blanco de ataques informáticos desde otros países.
➡️ Únete al canal de El Sol de México en WhatsApp para no perderte la información más importante
La víspera, Estados Unidos advirtió a Irán de consecuencias por tratar de injerir en las elecciones presidenciales luego de que el equipo de Trump también afirmara haber sufrido ciberataques, atribuyéndolos a “fuentes extranjeras”.
Lea el artículo completo aquí.
