Meta dijo el viernes que bloqueó un “pequeño grupo” de cuentas de WhatsApp vinculadas a un grupo de piratería iraní que tenía como objetivo a funcionarios asociados con el presidente Joe Biden y el expresidente Donald Trump.
La compañía dijo en una publicación de blog que las cuentas falsas de WhatsApp parecían provenir del actor de amenazas iraní denominado APT42, que a otras compañías de tecnología les gusta. Google descrito previamente como un “actor de ciberespionaje patrocinado por el estado iraní”. El grupo ha atacado a varios activistas, organizaciones no gubernamentales, medios de comunicación y otros.
Meta dijo que el plan tenía como objetivo explotar a “funcionarios políticos y diplomáticos y otras figuras públicas, incluidas algunas asociadas con las administraciones del presidente Biden y el expresidente Trump”. La campaña también se dirigió a personas de Israel, Palestina, Irán y el Reino Unido.
A menos de 75 días de las elecciones de noviembre, Meta está atrayendo una mayor atención pública debido a las formas en que Facebook ha sido explotado y manipulado en las dos campañas presidenciales anteriores. La compañía dijo que no ha visto ninguna evidencia de que las cuentas de ningún usuario de WhatsApp hayan sido comprometidas y que está compartiendo más información con “las fuerzas del orden y nuestros pares de la industria”.
Meta dijo que su equipo de seguridad pudo detectar la participación de APT42 después de analizar mensajes sospechosos que un número no especificado de usuarios informaron haber recibido de cuentas fraudulentas de WhatsApp.
“Estas cuentas se hicieron pasar por soporte técnico para AOL, Google, Yahoo y Microsoft”, dijo Meta en la publicación del blog. “Algunas de las personas objetivo de APT42 informaron estos mensajes sospechosos a WhatsApp utilizando nuestras herramientas de informes en la aplicación”.
La campaña de Trump dijo a principios de este mes que un actor extranjero había comprometido su red y obtenido ilegalmente comunicaciones internas. Microsoft también dijo en ese momento que identificó varios grupos de hackers iraníes que intentaban influir en las elecciones presidenciales de Estados Unidos, y que un grupo afiliado a APT42 “envió un correo electrónico de phishing en junio a un funcionario de alto rango en una campaña presidencial del Cuenta de correo electrónico comprometida de un ex asesor senior.”
En 2019, Microsoft dijo que había identificado a varios piratas informáticos vinculados al gobierno iraní que se creía que habían atacado una campaña presidencial estadounidense no especificada, además de otros funcionarios gubernamentales y medios de comunicación.
MIRAR: Big Tech: demasiado grande para dividirse