خبرگزاری رویترز در گزارشی به نقل از کارشناسان نوشته است هکرهای مرتبط با جمهوری اسلامی که کارزار انتخاباتی دونالد ترامپ، نامزد حزب جمهوریخواه در انتخابات ریاستجمهوری سال ۲۰۲۴ آمریکا را هدف قرار دادند، سابقهای طولانی در حملات سایبری دارند.
به گفته کارشناسان، این هکرها با قرار دادن نرمافزارهای نظارتی بر روی گوشیهای همراه قربانیان امکان مییابند که تماسها را ضبط، پیامکها را سرقت، و دوربینها و میکروفونها را به طور نامحسوس روشن کنند.
گمان میرود این هکرها که توسط گروههای تحقیقاتی امنیت سایبری با نام «ایپیتی ۴۲» یا «چارمین کیتن» شناخته میشوند، با سازمان اطلاعات سپاه پاسداران مرتبط باشند.
رویترز به نقل از منابع آگاه میگوید که حضور این هکرها در انتخابات آمریکا به دلیل رویکرد جاسوسی- تهاجمی آنها علیه اهداف با ارزش در واشنگتن و اسرائیل قابل توجه است.
به گفته یک تحلیلگر ارشد امنیت سایبری، هکرهای «ایپیتی ۴۲» بسیار خطرناک هستند و در گذشته گوشیهای همراه فعالان و معترضان مخالف جمهوری اسلامی را هک کردند که منجر به زندانی شدن یا آزار فیزیکی برخی از آنها شده است.
سخنگوی نمایندگی دائمی جمهوری اسلامی در سازمان ملل متحد در نیویورک در گفت وگو با رویترز مدعی شده که حکومت ایران قصد یا انگیزهای برای مداخله در انتخابات ریاستجمهوری ایالات متحده ندارد.
سخنگویان دونالد ترامپ میگویند که جمهوری اسلامی رئیسجمهوری سابق و نامزد فعلی حزب جمهوریخواه در انتخابات ریاست جمهوری آمریکا را هدف قرار میدهد زیرا از سیاستهای ترامپ در قبال تهران ناراضی است.
هکرهای «ایپیتی ۴۲» که کارزار انتخاباتی دونالد ترامپ را هدف قرار دادند، تاکنون به طور رسمی به اقدامات جنایی در آمریکا متهم نشدهاند یا کیفرخواستی علیه آنها صادر نشده است، با این حال به عقیده کارشناسان امنیت سایبری «تهدید مهمی» محسوب میشوند.
یک افسر ارشد امنیتی و مأمور ویژه سابق سرویس مخفی آمریکا به رویترز میگوید که سپاه پاسداران انقلاب اسلامی وظیفه جمعآوری اطلاعات برای دفاع و پیشبرد منافع جمهوری اسلامی را بر عهده دارد. به گفته او، آنها در کنار سپاه قدس قدرتمندترین نهادهای امنیتی و اطلاعاتی در داخل ایران هستند.
این هکرها از بدافزارهایی استفاده میکنند که به آنها اجازه میدهد به گوشی همراه قربانی، محتویات، و دادههای جغرافیایی آن دسترسی پیدا کنند.
هکرهای «ایپیتی ۴۲» معمولا با جعل هویت روزنامهنگاران و اندیشکدههای شناخته شده در واشنگتن، و با عملیات مهندسی اجتماعی پیچیده و مبتنی بر ارسال ایمیل فیشینگ، قربانیان را هدف قرار میدهند و وارد سیستم گوشی همراه یا رایانه آنها میشود.
این هکرها قربانیان محدودی را انتخاب میکنند و فعالان و مخالفان جمهوری اسلامی، خبرنگاران، دانشگاهیان، مشاوران سیاست خارجی، مقامات غربی، و پیمانکاران نظامی آمریکایی، از جمله اهداف مورد علاقه آنها هستند.
در هفته جاری، پلیس فدرال آمریکا (افبیآی)، دفتر مدیر اطلاعات ملی، و سازمان امنیت سایبری و امنیت زیرساخت ایالات متحده روز دوشنبه با صدور بیانیه مشترکی در مورد تلاشهای جمهوری اسلامی ایران برای نفوذ در انتخابات ریاست جمهوری ۲۰۲۴ آمریکا هشدار دادند.
آنها گفتند به ستادهای انتخاباتی اعلام کردند که تدابیر لازم امنیتی از جمله استفاده از ایمیلهای رسمی فقط برای امور رسمی، باز نکردن ایمیلهای مشکوک، بروزرسانی نرمافزارها و استفاده از اسم رمزهای قوی، و فعال کردن سیستم «احراز هویت چندمرحلهای» را در نظر بگیرند.
این سه سازمان گفتند حکومت ایران در پی ایجاد اختلاف و تضعیف اعتماد عمومی به نهادهای دموکراتیک آمریکا است و علاوه بر این، علاقه دیرینهای به بهره برداری از تنشهای اجتماعی از روشهای مختلف دارد؛ از جمله با استفاده از عملیات سایبری برای دستیابی به اطلاعات حساس مربوط به انتخابات ایالات متحده.