Microsoft: Хакери от Русия, Китай и Иран манипулират американските избиратели

Хакерите никога не са спирали да се опитват да се намесват в американската политика, а само са станали по-интелигентни в прикриването на следите си, разкриха изследователи по сигурността от Microsoft в четвъртък. Известността за атаките се е увеличила едва след като руски хакери и тролове са се намесили в президентските избори в САЩ през 2016 г., като сегашните опити за създаване на определена репутация и политически имидж на кандидатите за президенти Тръмп и Байдън.

Президентските избори през 2016 г. показаха, че киберсигурността играе основна роля в политиката, след като руски хакери откраднаха и публикуваха свободно онлайн хиляди имейли от Демократичния национален комитет и кампанията на Хилари Клинтън. Оттогава правителствени агенции като Агенцията за киберсигурност и сигурност на инфраструктурата и ФБР увеличиха усилията си за защита на изборите от хакери и онлайн разпространявана дезинформация.

В брифинг за пресата през август агенциите заявиха, че не са открили доказателства за успешни кибератаки срещу предизборните кампании в САЩ, но отбелязват, че ежедневно се извършват много опити за такива.

Докладът на Microsoft от четвъртък дава поглед върху тези опити, които според компанията идват от хакерски групи в Русия, Китай и Иран. Руските хакери изглежда са променили тактиката си и сега кампаниите им са били насочени към над 200 организации в САЩ, включително консултанти, свързани с републиканците и демократите, съобщават от компанията.

Въпреки че през 2016 г. Русия разчиташе на масивни фишинг кампании, които подвеждат потребителите да последват имитираща страница, където да въведат данните си за вход в профила в социалната мрежа, за да се снабдява с нови акаунти за разпространение на кампаниите си, сега фабриката за тролове се е насочила към атаките от тип „груба сила“ (brute force), при които роботизирана система се опитва да отгатне данните за вход на потребителя, като опитва огромен брой комбинации и търси подходящата.

Руските тролове прикриват своите следи, като сменят над 1000 различни IP адреса и добавят по около 20 нови всеки ден, установяват още анализаторите от Microsoft.

Китайските хакери са предприели хиляда атаки годишно и успешно са компрометирали около 150 души между март и септември, съобщават още от Microsoft. Хакерите на руската фабрика за тролове са се насочили основно към подриване на имиджа и авторитета на президентската кампания на Джо Байдън, съобщават от компанията.

„Известни са ни доклади от Microsoft, че чуждестранни хакери са направили неуспешни опити за достъп до имейл акаунтите, които не са свързани пряко с политическите лица, но се използват от предизборната кампания“, казва един от PR-ите на президентската кампания на Джо Байдън. „От самото начало на нашата кампания знаем, че ще бъдем обект на подобни атаки и сме подготвени за тях. Предизборната президентска кампания на Джо Байдън се отнася сериозно към киберсигурността, като ще останем бдителни срещу тези заплахи и ще гарантираме, че чувствителната информация на кампанията е достатъчно защитена.

За разлика от грубите атаки на руснаците, хакерите в Китай използват известни грешки и уязвимости в уебсайтовете и се насочват към конкретни лица за своите атаки, уточняват от Microsoft.

Иранските хакери пък са се опитали да получат достъп до акаунти, които принадлежат на персонала, отговарящ за провеждането на президентската кампания на Тръмп, както и до акаунти, които принадлежат на служители на администрацията на Тръмп, в интервала още месец май до месец юни, според доклада на компанията.

„Като кампания за преизбиране на президента Тръмп, ние сме си поставили голяма цел, така че не е изненадващо да видим злонамерени действия, насочени към кампанията или към нашия персонал“, заяви заместник-националния прес секретар на кампанията на Тръмп Теа Макдоналд. „Ние работим в тясно сътрудничество с нашите партньори, Microsoft и други кампании и организации, за да гарантираме, тези заплахи. Приемаме киберсигурността много сериозно и не коментираме публично нашите усилия за противодействие на дезинформацията.

От Microsoft също така са засекли ирански хакери, които са направили над 2700 опита за хакване на президентската кампания през миналия октомври, а от Google съобщават, че са открили ирански и китайски хакери, които са се опитали да хакнат и двете президентски кампании в САЩ през юни.

Доклад от Службата на дирекцията за националното разузнаване на САЩ през август установи, че Русия се опитва да саботира кандидатурата на Байдън, докато Китай работи срещу кампанията на Тръмп.

Оповестяването на информацията от Microsoft идва в същия ден, в който Министерството на финансите на САЩ обяви, че е наложило санкции на трима руснаци заради опити за намеса в президентските избори през 2020 г.