Microsoft: Tin tặc Iran nỗ lực can thiệp bầu cử tổng thống Mỹ

Mộc Vệ
•
Thứ Bảy, 10/08/2024

Tình báo Mỹ gần đây đã đưa ra tuyên bố rằng Iran đang cố gắng can thiệp vào cuộc bầu cử năm 2024 của Mỹ. Hôm thứ Sáu (9/8) Microsoft đã chỉ ra trong một báo cáo rằng, vài tuần sau khi họ phát hiện tin tặc liên quan đến Chính phủ Iran cố gắng xâm nhập vào tài khoản của quan chức cấp quận của Mỹ, họ lại phát hiện nỗ lực xâm nhập vào tài khoản của một “quan chức cấp cao” liên quan chiến dịch tranh cử tổng thống Mỹ.

Theo Reuters, ngay trước khi báo cáo của Microsoft được công bố, mới đây tình báo Mỹ đã đưa ra tuyên bố vấn đề Iran đã tăng cường sử dụng các tài khoản mạng xã hội bí mật để gieo rắc quan hệ chính trị trong xã hội Mỹ và can thiệp vào bầu cử Tổng thống Mỹ năm 2024.

Trung tâm phân tích mối đe dọa của Microsoft (MTAC) đã phát hành một bản báo cáo dài 9 trang trong hôm 9/8, tuyên bố đã tìm thấy dấu vết của các hoạt động gây ảnh hưởng nhắm vào người Mỹ, chủ yếu là người Iran nhưng cũng có cả người Trung Quốc và Nga.

Các nhà nghiên cứu của Microsoft cho biết trong báo cáo mới nhất: “Một nhóm tin tặc do đơn vị tình báo của Lực lượng Vệ binh Cách mạng Hồi giáo (IRGC) điều hành đã gửi một email lừa đảo tới một quan chức cấp cao trong chiến dịch tranh cử tổng thống Mỹ. Nhóm liên quan đến IRGC này đã xâm phạm tài khoản của một quan chức địa phương của Mỹ, quyền truy cập [vấn đề nhạy cảm] của tài khoản này ở Mỹ chỉ mức tối thiểu”.

Báo cáo cho biết đây là một phần trong nỗ lực rộng lớn hơn của các nhóm liên quan đến Iran nhằm thu thập thông tin tình báo về bầu cử Mỹ. Tài khoản của quan chức địa phương Mỹ đã bị xâm phạm vào tháng 5, đó là một phần của ‘tấn công rải mật khẩu’ được thực hiện trên phạm vi rộng hơn, nghĩa là tin tặc sử dụng một số lượng lớn mật khẩu thông dụng [được nhiều người ưa dùng] hoặc những mật khẩu đã bị rò rỉ để thử nghiệm trên những tài khoản mục tiêu muốn xâm nhập.

Báo cáo cho biết thêm, tin tặc không thể truy cập bất kỳ tài khoản nào khác trong đợt ‘tấn công rải mật khẩu’ này, và Microsoft đã thông báo cho những tài khoản mục tiêu.

Nghiên cứu cũng cho biết một nhóm khác của Iran đã tung ra hai trang tin tức bí mật, những trang này sử dụng trí tuệ nhân tạo để lấy nội dung từ các trang tin tức hợp pháp nhằm nhắm mục tiêu vào các cử tri Mỹ có quan điểm chính trị hoàn toàn trái ngược nhau. Hai trang web này được đặt tên là “Nio Thinker” (một trang web thiên tả) và “Savannah Time” (một trang web bảo thủ).

Phần “Giới thiệu về chúng tôi” trên cả hai trang web này đều có định dạng tương tự nhau và không liệt kê bất kỳ chi tiết liên hệ nào.

Phái bộ Iran tại Liên Hợp Quốc ở New York đã khẳng định không hề tiến hành các cuộc tấn công mạng. Người đại diện cũng cho biết thêm, cuộc bầu cử tổng thống Mỹ là một vấn đề nội bộ mà Iran không can thiệp.

Theo Bloomberg, FBI cho biết đặc vụ Iran vào năm 2020 đã mạo danh thành viên của nhóm cánh hữu “Proud Boys” để đe dọa cử tri Mỹ…

Các quan chức an ninh mạng Mỹ cho biết, cùng năm đó tin tặc Iran đã xâm nhập vào trang web của chính quyền thành phố Mỹ dùng để công bố kết quả bầu cử, nhưng những kẻ tấn công đã bị bắt trước khi có thể thực hiện các hoạt động.

Tháng 7 năm nay tình báo Mỹ cũng cảnh báo những thế lực như Đảng Cộng sản Trung Quốc, nhà cầm quyền Nga và Iran đang tuyển dụng người ở Mỹ để thực hiện tuyên truyền chính trị, can thiệp vào cuộc bầu cử tổng thống Mỹ.

Hôm thứ Tư (7/8), Bộ Ngoại giao Mỹ đã xác định được 6 hacker Iran, cáo buộc họ đột nhập vào hệ thống của các công ty tiện ích Mỹ.

Từ khóa microsoft tin tặc Iran Bầu cử Mỹ