مايكروسوفت: قراصنة مرتبطون بإيران استهدفوا “مسؤولا رفيع المستوى” في الحملة الرئاسية الأميركية

كشفت شركة مايكروسوفت أن مجموعة من القراصنة المرتبطين بالحرس الثوري الإسلامي الإيراني استهدفت “مسؤولا رفيع المستوى” داخل الحملة الرئاسية الأمريكية قبل الانتخابات المقررة في نوفمبر/تشرين الثاني المقبل.

وتقول شركة التكنولوجيا إن الحادث المزعوم هو جزء من موجة نشاط “نتابعها والتي تشير بشكل متزايد إلى نية إيران للتأثير” على السباق.

وكتبت شركة مايكروسوفت على مدونتها أن المجموعة الإيرانية المرتبطة بالحرس الثوري الإيراني “أرسلت رسالة بريد إلكتروني احتيالية في يونيو/حزيران إلى مسؤول رفيع المستوى في الحملة الرئاسية من حساب البريد الإلكتروني المخترق لمستشار كبير سابق”.

وأضافت الشركة أن “الرسالة الإلكترونية تضمنت رابطاً من شأنه توجيه حركة المرور عبر نطاق تسيطر عليه المجموعة قبل توجيهها إلى موقع الويب الذي يتضمن الرابط المقدم. وفي غضون أيام من هذا النشاط، حاولت نفس المجموعة دون جدوى تسجيل الدخول إلى حساب ينتمي إلى مرشح رئاسي سابق”. وتابعت الشركة “لقد أخطرنا المستهدفين منذ ذلك الحين”.

شركة أمنية تعيش كابوسًا بعد اكتشاف أن أحد موظفيها الذي يعمل عن بُعد هو قرصان من كوريا الشمالية

ولم تحدد شركة مايكروسوفت الحملة التي ينتمي إليها الهدف، ولكن في ذلك الوقت كان الرئيس بايدن يترشح لإعادة انتخابه ضد الرئيس السابق ترامب ولم تدخل نائبة الرئيس هاريس السباق بعد.

ولم يستجب ممثلو حملات بايدن وهاريس وترامب وكينيدي على الفور يوم الجمعة لطلبات التعليق من فوكس بيزنس.

وبحسب شركة مايكروسوفت، تمكنت مجموعة إيرانية منفصلة من التسلل إلى حساب موظف حكومي على مستوى إحدى المقاطعات في إحدى الولايات المتأرجحة.

الديمقراطيون يطلقون حملة “العملات المشفرة لصالح هاريس” لمواجهة جاذبية ترامب للصناعة

وقالت الشركة في بيان: “كانت هذه العملية جزءًا من عملية رش كلمات مرور أوسع نطاقًا ولم تلاحظ Microsoft Threat Intelligence أن الفاعل حصل على وصول إضافي يتجاوز الحساب الفردي، مما يجعل من الصعب تمييز الأهداف النهائية للمجموعة”. “منذ أوائل عام 2023، ركزت عمليات (تلك) المجموعة على جمع المعلومات الاستخباراتية الاستراتيجية، وخاصة في قطاعات الأقمار الصناعية والدفاع والصحة مع بعض الاستهداف لمنظمات الحكومة الأمريكية، غالبًا في الولايات المتأرجحة”.

وتقول مايكروسوفت أيضا إن مجموعة إيرانية ثالثة تقوم بإطلاق مواقع إخبارية وهمية تستهدف الناخبين الأميركيين على جانبي الطيف السياسي.

ووصف أحد المواقع بأنه يستهدف الجماهير ذات الميول اليسارية – مع إهانات للرئيس السابق ترامب – بينما “يزعم موقع آخر أنه” مصدر موثوق للأخبار المحافظة في مدينة سافانا النابضة بالحياة “ويركز على موضوعات بما في ذلك قضايا LGBTQ + وإعادة تحديد الجنس”.

وقالت مايكروسوفت: “تشير الأدلة التي وجدناها إلى أن المواقع تستخدم خدمات تعتمد على الذكاء الاصطناعي لسرقة بعض محتوياتها على الأقل من المنشورات الأمريكية”، مضيفة: “نحن نشارك معلومات استخباراتية مثل هذه حتى يتمكن الناخبون والمؤسسات الحكومية والمرشحون والأحزاب وغيرهم من الوعي بحملات التأثير وحماية أنفسهم من التهديدات”.