Cybercriminelen richtten zich op de e-mailaccounts van campagnemedewerkers van president Donald Trump en democraat Joe Biden, aldus Google-onderzoekers.
De TAG van Google, die zich bezighoudt met hacken door natiestaten, ontdekte dat door de Chinese staat gesteunde hackers zich richtten op de e-mailaccounts van Biden-campagnestafleden, terwijl de Iraanse hackers zich richtten op de e-mailaccounts van Trump-campagnepersoneel.
Hackers gerichte campagnes
Shane Huntley, hoofd van de dreigingsanalyse van Google, zei: “Als u tijdens deze verkiezingscyclus aan een campagne werkt, kunnen uw accounts worden getarget.”
Huntley bevestigt ook dat er “geen teken van compromis” was bij beide campagnes en raadt alle gebruikers die bij campagnes betrokken zijn aan om de beste bescherming te gebruiken, zoals tweefactorauthenticatie of andere geavanceerde beveiliging.
Google heeft de gebruikers van gerichte en geïnformeerde wetshandhavingsinstanties op de hoogte gebracht van de nieuwe aanvalscampagne.
De bij de aanvallen betrokken groepen zijn APT31 en APT35. De APT31-groep heeft banden met de Chinese overheid en zij delen verschillende attributen, tactieken en technieken.
APT35 wordt gesteund door de Iraanse regering, die bekend staat om haar aanvallen op het militaire, diplomatieke en overheidspersoneel van de VS en het Midden-Oosten, organisaties in de media, de energie- en defensie-industriële basis (DIB), en de sectoren techniek, zakelijke dienstverlening en telecommunicatie.
“Van kandidaten tot canvassers: elk lid van een campagne moet begrijpen hoe ze extra beveiligingslagen kunnen toevoegen en hun informatie kunnen beschermen. We raden iedereen die betrokken is bij politieke campagnes aan zich in te schrijven voor onze Geavanceerd beschermingsprogramma, die al onze sterkste beveiligingsopties voor Google-accounts bundelt.”
Google heeft geen andere details verstrekt dan de tweets van Huntley. De tweets laten zien hoe gevoelig Amerikanen zijn geworden voor digitale spionage-inspanningen.
“We zijn op de hoogte van berichten van Google dat een buitenlandse actor mislukte pogingen heeft gedaan om toegang te krijgen tot de persoonlijke e-mailaccounts van campagnemedewerkers”, aldus de Biden-campagne.
“We zijn waakzaam wat betreft cyberveiligheid en bespreken geen van onze voorzorgsmaatregelen”, zei een campagnewoordvoerder van Trump.
U kunt ons volgen Linkedin, Twitter, Facebook voor dagelijkse Cybersecurity en hacking nieuwsupdates.
