Google報告：伊朗黑客組織鎖定特朗普賀錦麗的競選活動

Google今天發布網絡安全威脅報告證實，美國總統大選兩位主要候選人賀錦麗與特朗普已成為伊朗所支持黑客組織的攻擊目標。

根據Google發布的報告，APT42的黑客組織對以色列與美國知名個人和組織發動網絡攻擊，對象包括政府官員與選舉相關人士。APT42與伊朗的伊斯蘭革命衛隊（Islamic Revolutionary Guard Corps）關係密切。

APT42透過收集目標資訊，針對性地設計「網絡釣魚」活動，藉以欺騙受害者洩露Gmail等帳戶的登入資訊。

有報導指出，民主黨總統候選人賀錦麗的競選團隊表示，他們已成為外國黑客的攻擊目標。幾天前，特朗普競選團隊地表示遭到伊朗黑客的攻擊。

賀錦麗的競選幕僚向媒體表示：「聯邦調查局（FBI）在7月通知競選法律與安全團隊，稱團隊已成為外國勢力干預行動的主要目標。」這位幕僚補充：「我們擁有強大的網絡安全措施，目前尚未發現這些網絡攻導致系統出現任何安全漏洞。」

Google威脅分析小組(Threat Analysis Group ，TAG)的報告指出，持續發現APT42試圖入侵與總統拜登、副總統賀錦麗和前總統特朗普有關的個人帳戶，但並能成功。

在特朗普競選團隊宣稱遭到黑客攻擊後，美國國務院12日警告伊朗，稱若干預選舉，勢將面對後果。特朗普競選團隊表示，伊朗是網絡攻擊的幕後黑手，導致私人文件被傳送給記者，其中包括競選團隊用來查核特朗普競選搭檔萬斯（J.D. Vance）的研究報告。

Google的報告還提供了例子，包括黑客冒充智庫或其他可信任的聯絡人，引誘受害者進入假的視訊會議登入頁面，這些頁面需要提供登入憑證才能參與。雖然黑客握有各式各樣的技術工具，並採用「社交工程」策略來誘騙人們點擊誘餌連結，或登入假冒網頁的頁面。報告指出，伊朗黑客組織APT42曾針對兩位總統候選人相關的個人電子郵件帳戶發起攻擊，相標約有10多人，Google曾多次阻止APT42登入他們的帳戶。Google還指出，APT42侵入了一位具影響力的政治顧問的個人Gmail帳戶。「今年春天和夏天，黑客們展現了並進行大量網絡釣魚活動，特別是針對以色列和美國。」

Google呼籲，隨著選舉臨近，相關高風險人物應保持警惕，並利用Google提供的防禦措施來強化網絡安全。