كشف مجتمع الأمن السيبراني عن مجموعة من القراصنة الإيرانيين المعروفين باسم APT42 أو CharmingKitten، الذين اخترقوا حملة دونالد ترامب، المرشح الجمهوري للرئاسة الأمريكية.
ويُعتقد أن هؤلاء القراصنة مرتبطون بمنظمة الاستخبارات التابعة للحرس الثوري الإسلامي في إيران، ولديهم تاريخ من تكتيكات التجسس الجائرة ضد أهداف عالية القيمة في واشنطن وإسرائيل.
ووفقًا لجون هولتكويست، كبير المحللين في شركة مانديانت الأمريكية للأمن السيبراني، فإن APT42 خطيرة بشكل خاص بسبب تاريخها في استهداف الأفراد ذوي الأهمية وقدرتها على وضع برامج مراقبة على الهواتف المحمولة للضحايا.
ويُقال أن البرنامج لديه القدرة على تسجيل المكالمات وسرقة الرسائل النصية وتفعيل الكاميرات والميكروفونات دون أن يتم اكتشافها. واستشهد هالتكويست بحوادث سابقة تعرض فيها نشطاء ومتظاهرون إيرانيون للمراقبة، مما أدى إلى سجنهم أو تهديدهم داخل إيران بعد تعرضهم للاختراق.
وعلى الرغم من هذه الادعاءات، نفى متحدث باسم البعثة الإيرانية الدائمة لدى الأمم المتحدة أي نية أو دافع من قبل الحكومة الإيرانية للتدخل في الانتخابات الرئاسية الأمريكية.
لم يتم تسمية مجموعة APT42 رسميًا في لوائح الاتهام أو التهم الجنائية الصادرة عن سلطات إنفاذ القانون الأمريكية، ومع ذلك، فإن خبراء مثل ليفي غوندرت، كبير مسؤولي الأمن في شركة Recorded Future الأمريكية للاستخبارات السيبرانية، يعتبرونها تهديدًا كبيرًا. في مارس الماضي، وجد محللو شركة ريكوردد فيوتشر أن APT42 استهدفت مجموعة إيران إنترناشيونال وهي مجموعة إعلامية مقرها الولايات المتحدة، والتي قالت السلطات البريطانية إنها واجهت عنفًا جسديًا وتهديدات إرهابية من قبل عملاء مرتبطين بإيران.
وقد حذّر مسؤولو حملة ترامب الانتخابية الموظفين بتوخي اليقظة فيما يتعلق بأمن المعلومات، مسلطين الضوء على ضعف الهواتف المحمولة. ورفض مكتب التحقيقات الفيدرالي ومكتب مدير الاستخبارات الوطنية التعليق على الوضع. وفي الوقت الذي لم يعلق فيه جهاز الخدمة السرية على معلومات استخباراتية وقائية، إلا أنه ذكر التزامه بضمان السلامة والأمن بالتعاون مع شركاء الاستخبارات.
تشتهر APT42 بانتحال صفة الصحفيين ومراكز الأبحاث في عمليات الهندسة الاجتماعية القائمة على البريد الإلكتروني للوصول إلى أنظمة الأهداف. وأشار جوش ميلر، محلل التهديدات لدى شركة أمن البريد الإلكتروني Proofpoint (NASDAQ:PFPT)، إلى أن حملات التصيد الاحتيالي التي تقوم بها المجموعة مستهدفة للغاية ومدروسة جيدًا. وغالبًا ما تستهدف المجموعة أفرادًا مثل النشطاء المناهضين لإيران، والصحفيين، والأكاديميين الشرق أوسطيين، ومستشاري السياسة الخارجية، والمسؤولين الحكوميين، ومقاولي الدفاع الأمريكيين. على سبيل المثال، في الوقت الذي انسحبت فيه الولايات المتحدة من خطة العمل الشاملة المشتركة في عام 2018، استهدفت APT42 العاملين في المجال النووي ومسؤولي وزارة الخزانة الأمريكية.
ساهمت رويترز في هذا المقال.تم ترجمة هذه المقالة بمساعدة برنامج ذكاء اصطناعي بعد مراجعة أحد المحررين.. لمزيد من التفاصيل يُرجى الرجوع للشروط والأحكام الخاصة بنها