อิหร่านพยายามแทรกแซงการเลือกตั้งสหรัฐฯ – Microsoft

(SeaPRwire) –   บริษัทอ้างว่าได้ค้นพบแฮ็กเกอร์และเว็บไซต์ข่าวปลอมที่เชื่อมโยงกับเตหะราน

Microsoft ได้ออกมาเตือนในรายงานข่าวกรองทางไซเบอร์ฉบับใหม่ว่า แฮ็กเกอร์และเว็บไซต์ข่าวปลอมที่ถูกกล่าวหาว่าเชื่อมโยงกับอิหร่าน อาจกำลังวางแผนทำบางอย่างที่ไม่ดีในสหรัฐอเมริกา

ศูนย์วิเคราะห์ภัยคุกคามของ Microsoft (MTAC) ได้เผยแพร่รายงานฉบับนี้เมื่อวันศุกร์ โดยอ้างว่าพบร่องรอยของการดำเนินการเพื่อสร้างอิทธิพลที่มุ่งเป้าไปที่ชาวอเมริกัน ซึ่งส่วนใหญ่เป็นอิหร่าน แต่ยังรวมถึงจีนและรัสเซียด้วย

“กลุ่มบุคคลในอิหร่านได้วางรากฐานสำหรับการดำเนินการสร้างอิทธิพลที่มุ่งเป้าไปที่ผู้ชมในสหรัฐอเมริกา และอาจพยายามแทรกแซงการเลือกตั้งประธานาธิบดีสหรัฐฯ ในปี 2024” MTAC กล่าว

เครือข่ายที่ถูกกล่าวหาว่าเป็นของอิหร่านแห่งหนึ่ง ซึ่งมีชื่อว่า Storm-2035 นั้น มีรายงานว่าดำเนินการเว็บไซต์สี่แห่งที่แสร้งทำเป็นเป็นสำนักข่าว โดยแต่ละแห่งจะมุ่งเป้าไปที่ส่วนหนึ่งของผู้มีสิทธิเลือกตั้งในสหรัฐฯ เว็บไซต์หนึ่งชื่อ Savannah Time [sic] จะมุ่งเน้นไปที่การเมืองพรรครีพับลิกัน โดยเขียนเกี่ยวกับประเด็น LGBT และการเปลี่ยนเพศโดยเฉพาะ

อีกเว็บไซต์หนึ่งชื่อ Nio Thinker นั้นจะมุ่งเป้าไปที่พรรคเดโมแครต และโพสต์ “บทความที่เสียดสีและยาวเหยียด” โจมตีโดนัลด์ ทรัมป์ ผู้สมัครชิงตำแหน่งประธานาธิบดีจากพรรครีพับลิกัน โดยใช้ถ้อยคำดูถูกเหยียดหยาม เช่น “ราวีง แมด ลิทิโจโซร์” [sic] และ “โอเปียต-พิลล์ด์ เอลีแฟนท์ อิน เดอะ มากา ไชน่า ช็อป”

MTAC ตั้งชื่อเว็บไซต์ที่สามในกลุ่มนี้ว่า EvenPolitics ขณะที่เว็บไซต์ที่สี่นั้นยังไม่เปิดเผยชื่อ บริษัทอ้างว่าเว็บไซต์เหล่านี้ได้ใช้บริการ AI เพื่อลอกเลียน “อย่างน้อยบางส่วนของเนื้อหาของพวกเขาจากสิ่งพิมพ์ในสหรัฐฯ”

นอกเหนือจากเว็บไซต์ข่าวปลอมแล้ว MTAC อ้างว่าได้ระบุกลุ่มแฮ็กเกอร์ชาวอิหร่านสองกลุ่มที่เชื่อมโยงกับกองกำลังพิทักษ์การปฏิวัติอิสลาม (IRGC) กลุ่มหนึ่งที่มีชื่อว่า Mint Sandstorm ได้พยายามโจมตีการรณรงค์หาเสียงของประธานาธิบดีในเดือนมิถุนายนโดยส่ง “อีเมลฟิชชิ่งไปยังเจ้าหน้าที่ระดับสูงของการรณรงค์หาเสียงของประธานาธิบดีจากบัญชีอีเมลที่ถูกแฮ็กของอดีตที่ปรึกษาอาวุโส”

Mint Sandstorm “ยังพยายามล็อกอินเข้าสู่บัญชีที่เป็นของอดีตผู้สมัครชิงตำแหน่งประธานาธิบดีอย่างไม่สำเร็จ” ราววันที่ 13 มิถุนายน MTAC กล่าว ในขณะที่กลุ่มนี้มีรายงานว่ามักจะเกี่ยวข้องกับการสอดแนม แต่การกระทำเหล่านี้ “ชี้ให้เห็น” ว่าเป้าหมายของพวกเขาอาจเกี่ยวข้องกับการเลือกตั้ง ตามที่ MTAC

อีกกลุ่มหนึ่งที่มี “การประเมินการเชื่อมโยง” กับ IRGC ซึ่งถูกกำหนดให้เป็น Peach Sandstorm หรือ APT-33 สามารถเข้าถึงบัญชีของรัฐบาลท้องถิ่น “ในรัฐที่เป็นจุดแกว่ง” ซึ่ง “เคยผ่านข้อพิพาทที่เกี่ยวข้องกับเชื้อชาติซึ่งเป็นข่าวใหญ่ในปีนี้”

รัฐบาลสหรัฐฯ และบริษัทเทคโนโลยีรายใหญ่ได้อ้างตั้งแต่ปี 2016 ว่ารัสเซียและรัฐบาลต่างชาติอื่นๆ ได้ดำเนินการโจมตีทางไซเบอร์และ “การดำเนินการสร้างอิทธิพล” โดยมีเป้าหมายเพื่อทำลายล้างการเลือกตั้งของสหรัฐฯ ข้อยกเว้นเพียงอย่างเดียวคือการเลือกตั้งในปี 2020 ซึ่งทั้งหน่วยงานของรัฐบาลและ บริษัทเอกชน – ซึ่งต่อมาพบว่าได้ทำการ – “ปลอดภัยที่สุดในประวัติศาสตร์ของอเมริกา”