Google afirma que un grupo iraní está intentando piratear la campaña electoral presidencial de EE.UU.

Google dijo el miércoles que un grupo iraní vinculado a la Guardia Revolucionaria de Irán había estado intentando ingresar a las cuentas de correo electrónico personales de alrededor de una docena de personas asociadas con el presidente Joe Biden y el expresidente Donald Trump desde mayo.

La división de inteligencia de amenazas de la compañía dijo que el grupo todavía está apuntando activamente a personas asociadas con Biden, Trump y la vicepresidenta Kamala Harris, quien se convirtió en la candidata demócrata después de que Biden se retirara de la carrera presidencial el mes pasado. Entre los objetivos se encuentran funcionarios gubernamentales actuales y anteriores y miembros de la campaña presidencial.

Un nuevo informe del Grupo de Análisis de Amenazas de Google corrobora y amplía un informe de Microsoft publicado el viernes que reveló sospechas de intrusiones cibernéticas iraníes en las elecciones presidenciales estadounidenses de este año. El informe revela cómo los adversarios extranjeros están intensificando sus esfuerzos para perturbar las elecciones, para las que faltan menos de tres meses.

Los investigadores de amenazas de Google han detectado y frustrado una “cadencia pequeña pero constante” de atacantes iraníes que utilizan phishing de credenciales de correo electrónico, según un informe. El phishing de credenciales de correo electrónico es un tipo de ataque cibernético en el que un atacante se hace pasar por un remitente confiable en un intento de engañar al destinatario de un correo electrónico para que proporcione información de inicio de sesión. John Hultquist, analista principal de la división de inteligencia de amenazas de la compañía, dijo que la compañía está advirtiendo a los objetivos sospechosos de tales ataques que los atacantes respaldados por el gobierno pueden estar intentando robar sus contraseñas a través de ventanas emergentes de Gmail que se dice que envían.

Según el informe, Google observó que el grupo accedía a la cuenta personal de Gmail de un destacado consultor político. Google informó del incidente al FBI en julio. El informe del viernes de Microsoft compartió información similar, diciendo que la cuenta de correo electrónico de un ex asesor principal de la campaña del presidente fue comprometida y utilizada para enviar correos electrónicos de phishing a funcionarios de campaña.

El grupo es bien conocido por la división de inteligencia de amenazas de Google y otros investigadores, y esta no es la primera vez que intenta interferir en una elección estadounidense, dijo Hultquist. El informe señala que el mismo grupo iraní atacó las campañas de Biden y Trump con ataques de phishing durante el período electoral de 2020, ya en junio del mismo año.

Según el informe, el grupo también participa activamente en otras operaciones de ciberespionaje, particularmente en Oriente Medio. En los últimos meses, sus operaciones han incluido ataques de phishing por correo electrónico dirigidos a diplomáticos, académicos, organizaciones no gubernamentales y organizaciones militares israelíes, a medida que las tensiones en la región han aumentado debido a la guerra entre Israel y Hamás.

La campaña de Trump anunció el sábado que había sido pirateada y que habían robado y distribuido documentos internos confidenciales. Los funcionarios iraníes se atribuyeron la responsabilidad.

El mismo día, Politico dijo que había recibido documentos internos de la campaña de Trump por correo electrónico, pero no está claro si los documentos filtrados están relacionados con la presunta actividad cibernética iraní. correo de washington y tiempos de nueva york También recibí los documentos.

La campaña de Trump no ha proporcionado ninguna evidencia concreta que vincule el ataque con Irán, pero el antiguo amigo y exasesor de Trump, Roger Stone, ha dicho que Microsoft se puso en contacto con él en relación con la supuesta intrusión cibernética. Los correos electrónicos de Stone fueron comprometidos por piratas informáticos que tenían como objetivo la campaña de Trump, dijo una persona familiarizada con el asunto.

Google y Microsoft no identificaron a los objetivos del ataque de intrusión iraní ni confirmaron si Stone estaba entre ellos. Google ha confirmado que el grupo iraní al que llama APT42 en su informe es el mismo grupo perfilado en la investigación de Microsoft. Microsoft llama a este grupo Mint Sandstorm.

La campaña de Harris se negó a decir si había confirmado algún intento de intrusión de un estado-nación, pero dijo que estaba monitoreando de cerca las amenazas cibernéticas y no tenía conocimiento de ninguna violación de seguridad de sus sistemas.

El FBI confirmó el lunes que estaba investigando la infiltración en la campaña de Trump. El FBI también está investigando intentos de acceder a la campaña Biden-Harris, dijeron dos personas familiarizadas con el asunto.

Los informes de piratería informática iraní se producen mientras funcionarios de inteligencia estadounidenses advierten sobre esfuerzos persistentes y crecientes tanto de Rusia como de Irán para influir en las elecciones estadounidenses a través de actividades en línea. Además de estos incidentes de piratería informática, grupos vinculados a ambos países están utilizando sitios de noticias falsos y cuentas de redes sociales para difundir contenido que parece tener como objetivo influir en las opiniones de los votantes.

Ni Microsoft ni Google han dicho explícitamente sobre las intenciones de Irán en las elecciones presidenciales de Estados Unidos, pero funcionarios estadounidenses han sugerido previamente que Irán se opone específicamente al presidente Trump. Los funcionarios estadounidenses también han expresado su preocupación por las medidas iraníes para tomar represalias por el ataque de 2020 contra un general iraní por orden del presidente Trump.

Cuando se le preguntó sobre las afirmaciones de la campaña de Trump, la misión de Irán ante las Naciones Unidas negó cualquier participación.

“No creemos en tales informes”, dijo el grupo a The Associated Press. “El gobierno iraní no tiene ninguna intención ni motivo para interferir en las elecciones presidenciales de Estados Unidos”.

La misión no respondió de inmediato a una solicitud de comentarios sobre el informe de Google del miércoles.