إيقاف حسابات WhatsApp لقراصنة إيرانيين يستهدفون الانتخابات الأمريكية

قامت شركة Meta بحظر حسابات WhatsApp المتورطة في "مجموعة صغيرة من أنشطة الهندسة الاجتماعية المحتملة" على الخدمة. وفي تقريرها، كشفت أنها تتبعت النشاط إلى APT42 (المعروفة أيضًا باسم UNC788 و Mint Sandstorm)، والتي ربطها مكتب التحقيقات الفيدرالي سابقًا بحملة تصيد استهدفت أعضاء معسكري ترامب وهاريس. وقالت الشركة إن النشاط المشبوه على WhatsApp "حاول استهداف أفراد في إسرائيل وفلسطين وإيران والولايات المتحدة والمملكة المتحدة". ويبدو أيضًا أنه ركز على المسؤولين السياسيين والدبلوماسيين، بما في ذلك الأشخاص المرتبطين بالمرشحين الرئاسيين.

تظاهر المجرمون السيئون على WhatsApp بأنهم ممثلو الدعم الفني من AOL وGoogle وYahoo وMicrosoft، على الرغم من أن Meta لم تذكر كيف حاولوا اختراق حسابات أهدافهم. أبلغ بعض هؤلاء الأهداف الشركة عن النشاط، مما أجبرها على بدء تحقيق. وقالت Meta إنها تعتقد أن جهود الجناة باءت بالفشل وأنها لم تر أي دليل على اختراق حسابات الأهداف. ومع ذلك، فقد أبلغت عن النشاط الخبيث إلى سلطات إنفاذ القانون، وشاركت المعلومات مع الحملتين الرئاسيتين.

في وقت سابق من هذا الشهر، نشرت جوجل أيضًا تقريرًا يوضح بالتفصيل كيف استهدفت APT42 المستخدمين البارزين في إسرائيل والولايات المتحدة لسنوات. وقالت الشركة إنها لاحظت "محاولات فاشلة" لاختراق "حسابات الأفراد التابعين للرئيس بايدن ونائبة الرئيس هاريس والرئيس السابق ترامب". وبينما وصفت جوجل هجمات APT42 بأنها "غير ناجحة"، فقد نجحت المجموعة في التسلل إلى حساب ضحية واحدة على الأقل من الشخصيات البارزة: روجر ستون، وهو من المقربين السياسيين لترامب. أفاد مكتب التحقيقات الفيدرالي سابقًا أنه وقع ضحية لرسائل البريد الإلكتروني الاحتيالية التي أرسلها المتسللون الإيرانيون، الذين استخدموا حسابه بعد ذلك لإرسال المزيد من رسائل البريد الإلكتروني الاحتيالية إلى جهات اتصاله.