Meta封鎖WhatsApp帳戶：伊朗駭客組織試圖竊取美國選情資料

Meta 封鎖部分 WhatsApp 帳戶

這些帳戶活動與 APT42 有關，這是一個持續以釣魚攻擊為名的伊朗犯罪組織，目標包括外交官、政治及其他公眾人物，甚至是拜登總統及前總統川普。

本月稍早，川普競選團隊的確曾表示其網路遭到外國駭客入侵，而微軟已確認這些攻擊與上述組織有關。

APT42 的攻擊行為

Meta 援引先前報告指出，這個名為 APT42 的犯罪組織，頻繁針對美國及中東地區的政治人物、軍方與媒體發動釣魚攻擊，試圖竊取他們的內部資料：

APT42 試圖透過虛假的 WhatsApp 帳戶，假冒為微軟或 Google 的技術人員，向目標人物發送釣魚連結以入侵設備，以便收集情報並操縱涉及政治或國防問題的內部資訊。

Meta：已向執法單位回報

該公司表明，考慮到美國大選僅剩不到三個月，已向相關單位回報該資安擔憂：

儘管我們尚未發現有任何 WhatsApp 用戶遭駭，但出於謹慎考量，我們不僅公開了調查結果，更與執法部門及同行分享資訊。

Google：APT42 攻擊瞄準以色列及美國

兩週前，科技巨頭 Google 也透過一份威脅分析報告，強調這個「由伊朗政府支持的網路間諜組織」正對社會安全構成危害。

該公司指出，APT42 今年的犯罪範圍涵蓋全球，包括美國、以色列、巴勒斯坦及英國等地。

同時，該組織自以巴衝突於近兩年升溫以來，更將目標放在了以色列身上，加強了對以色列軍方、國防部門及媒體的釣魚攻擊，甚至透過發布偽造請願書蒐集大量民眾個資：

APT42 使用多種工具作為其釣魚攻擊的一部分，包括惡意軟體、釣魚網址及惡意重新導向等，並嘗試濫用 Google Sites、Drive、Gmail、Dropbox、OneDrive 等服務。

Google 最後也警告，隨著美國大選將近，APT42 也在今年 5 至 6 月被發現多次嘗試入侵美國競選團隊等數十人的電子郵件帳戶，並遭到封鎖：

我們呼籲政府官員加強個人電子郵件、以及其他帳號安全保護的重要性。