Взломаны аккаунты WhatsApp, принадлежащие лицам из окружения Байдена и Трампа

Компания Meta (признана в России экстремистской и запрещена) сообщила, что хакерская группировка APT42 из Ирана атаковала профили политиков и дипломатов в WhatsApp, включая сотрудников администраций Джо Байдена и Дональда Трампа. Целью атак были учетные записи пользователей из Израиля, Палестины, Ирана, США и Великобритании.

Компания считает, что атаки были связаны с группировкой APT42 (также известной как UNC788 и Mint Sandstorm), активно использующей фишинг для кражи данных аккаунтов. «Изучив обращения пользователей, наши службы безопасности заблокировали небольшую группу аккаунтов WhatsApp, владельцы которых выдавали себя за сотрудников службы поддержки технологических компаний», — сообщается в заявлении. Хакеры выдавали себя за техподдержку компаний AOL, Google, Yahoo и Microsoft, чтобы получить доступ к учетным записям.

Некоторые пользователи, подвергшиеся атаке, сообщили о подозрительных сообщениях в службу поддержки WhatsApp. На прошлой неделе Google также сообщил о кибератаках на предвыборные штабы Байдена и Трампа, связывая их с APT42. В мае и июне эта группировка пыталась завладеть личными учетными записями электронной почты около десятка лиц, связанных с нынешним и бывшим президентами США. В июне ФБР начало расследование.

По данным CNN, в тот же месяц хакеры взломали личный почтовый аккаунт союзника Трампа Роджера Стоуна и использовали его для попытки взлома аккаунта представителя штаба экс-президента. Иранские хакеры также планировали взломать учетные записи электронной почты лиц, связанных с Камалой Харрис и Байденом.

Представительство Ирана при ООН назвало обвинения необоснованными.