Microsoft ha affermato che un gruppo di hacker ritenuto legato al governo iraniano ha effettuato una campagna che ha preso di mira gli account di persone associate a uno dei candidati presidenziali statunitensi.
Il rapporto afferma che gli specialisti di Microsoft hanno registrato attività “significative” nel cyberspazio da parte di un gruppo chiamato Phosphorous. Le azioni degli hacker miravano a violare gli account di attuali ed ex funzionari governativi americani, giornalisti che si occupavano di politica mondiale e importanti iraniani che vivono all'estero.
Secondo Microsoft, in un periodo di 30 giorni tra agosto e settembre, gli hacker di Phosphorous hanno effettuato oltre 2700 tentativi di sequestrare credenziali da account di posta elettronica di diverse persone, attaccando 241 account. Alla fine, gli hacker hanno violato quattro account che non erano associati al candidato alla presidenza degli Stati Uniti.
Il messaggio afferma inoltre che le azioni del gruppo di hacker “non erano particolarmente sofisticate dal punto di vista tecnico”. Nonostante ciò, gli aggressori avevano a disposizione molte informazioni personali delle persone i cui account erano stati attaccati. Su questa base Microsoft è giunta alla conclusione che gli hacker di Phosphorous sono ben motivati e disposti a dedicare il tempo necessario alla raccolta di informazioni sulle potenziali vittime e alla preparazione degli attacchi.
Microsoft monitora le attività del gruppo Phosphorous dal 2013. Nel marzo di quest'anno i rappresentanti di Microsoft hanno annunciato di aver ricevuto un'ordinanza del tribunale in base alla quale sono stati messi sotto controllo 99 siti web utilizzati dagli hacker di Phosphorous per sferrare attacchi. Secondo Microsoft, il gruppo in questione è conosciuto anche come ART 35, Charming Kitten e Ajax Security Team.
Fonte: 3dnews.ru