伊朗国家支持的网络威胁行动

关键要点

Meta拆解了一个与APT42相关的WhatsApp账户群组，该群组被用于针对即将到来的美国选举进行社交工程攻击。攻击者利用伪装的IT支持账户如Microsoft、Google、Yahoo和AOL来对其他WhatsApp用户进行攻击。目标包括在美国、伊朗、以色列、巴勒斯坦和英国的政治及外交官员。Meta强调，目前没有证据表明成功入侵了目标账户。

近期报告显示，与伊朗相关的APT42组织被揭露其一小群WhatsApp账户正在被用于针对即将到来的美国选举展开社交工程活动。这些账户近期被Meta拆解，相关信息由CyberScoop报道。

海鸥加速器app

根据Meta研究人员的分析，攻击者借助伪装成微软、谷歌、雅虎和AOL的IT支持账户，旨在针对其他WhatsApp用户。受害者主要包括美国、伊朗、以色列、巴勒斯坦和英国的一些个人，尤其是政治和外交官员。Meta表示：“该行动似乎主要集中在政治及外交官员以及其他公众人物身上，包括与拜登总统和特朗普前总统政府相关的一些人。”同时，Meta强调并没有证据表明这些账户成功被攻破。

值得注意的是，这一事件发生在APT42针对特朗普前总统竞选团队的黑客攻击得到FBI、网络安全和基础设施安全局及国家情报总监办公室确认后不久。相关机构认为此事件与微软和谷歌报告的企图进行的网络钓鱼攻击有关。

相关链接： APT42：针对美国选举的洗钱攻击 CyberScoop报道的详细内容

此次事件凸显了针对政治人物和公众人物的网络攻击日益威胁不断加剧，尤其是在临近大选之际，相关机构和公众都需保持高度警惕。