מיקרוסופט האשימה האקרים איראנים בתקיפת חשבונות של פקידים אמריקאים

מיקרוסופט מסרה כי קבוצת האקרים שנחשבת קשורה לממשלת איראן ביצעה קמפיין שכוון לחשבונות של אנשים הקשורים לאחד המועמדים לנשיאות ארה"ב.

הדוח אומר שמומחי מיקרוסופט תיעדו פעילות "משמעותית" במרחב הווירטואלי של קבוצה בשם זרחן. פעולות ההאקרים נועדו לפרוץ לחשבונות של פקידי ממשל אמריקאים בהווה ובעבר, עיתונאים המסקרים את הפוליטיקה העולמית וכן איראנים בולטים החיים בחו"ל.

לפי מיקרוסופט, במהלך תקופה של 30 יום באוגוסט-ספטמבר, האקרים מ-Phosphorous עשו למעלה מ-2700 ניסיונות לתפוס אישורים מחשבונות דואר אלקטרוני של אנשים שונים, תוך שהם תקפו 241 חשבונות. בסופו של דבר, האקרים פרצו לארבעה חשבונות שלא היו קשורים למועמד לנשיאות ארה"ב.

ההודעה גם אומרת שהפעולות של קבוצת ההאקרים "לא היו מתוחכמות במיוחד מבחינה טכנית". למרות זאת, עמד לרשות התוקפים מידע אישי רב של האנשים שחשבונותיהם הותקפו. בהתבסס על זה, מיקרוסופט הגיעה למסקנה שהאקרים מ-Phosphorous הם בעלי מוטיבציה טובה ומוכנים להשקיע את הזמן הדרוש באיסוף מידע על קורבנות פוטנציאליים והכנת התקפות.    

מיקרוסופט עוקבת אחר הפעילות של קבוצת הפוספור מאז 2013. במרץ השנה הודיעו נציגי מיקרוסופט כי החברה קיבלה צו בית משפט, שעל בסיסו נשלטו 99 אתרים ששימשו האקרים מ-Phosphorous לביצוע התקפות. לפי מיקרוסופט, הקבוצה המדוברת ידועה גם בשם ART 35, Charming Kitten ו-Ajax Security Team.   

מקור: 3dnews.ru