Microsoft đã cảnh báo trong một báo cáo tình báo mạng mới rằng các tin tặc và các trang tin giả được cho là có liên quan đến Iran có thể đang thực hiện điều gì đó bất chính ở Mỹ.
Trung tâm phân tích mối đe dọa của Microsoft (MTAC) đã phát hành một bản báo cáo dài 9 trang trong hôm 9/8, tuyên bố đã tìm thấy dấu vết của các hoạt động gây ảnh hưởng nhắm vào người Mỹ, chủ yếu là người Iran nhưng cũng có cả người Trung Quốc và Nga.
“Các tác nhân Iran gần đây đã đặt nền móng cho các hoạt động gây ảnh hưởng nhắm vào người dân Mỹ và có khả năng tìm cách tác động đến cuộc bầu cử Tổng thống Mỹ năm 2024”, MTAC cho biết.
Một mạng lưới bị cáo buộc của hoạt động như vậy của Iran, được đặt tên là Storm-2035, được cho là vận hành 4 trang web giả danh các trang tin tức, mỗi trang phục vụ cho một bộ phận khác nhau của cử tri Mỹ. Một trong số những trang web trên, Savannah Time, tập trung vào chính trị của đảng Cộng hòa, viết về các vấn đề LGBT và chuyển đổi giới tính nói riêng.
Một trang web khác, Nio Thinker, nhắm đến các đảng viên đảng Dân chủ và đăng “những bài báo dài dòng, mỉa mai” công kích ứng viên Tổng thống của đảng Cộng hòa Donald Trump bằng những lời lăng mạ như “kẻ kiện tụng điên cuồng” và “con voi nghiện thuốc trong cửa hàng Trung Quốc”.
MTAC cũng nêu tên trang web thứ ba trong nhóm này là EvenPolitics, trong khi trang web thứ tư vẫn chưa được xác định. Công ty tuyên bố các trang web này đã sử dụng các dịch vụ hỗ trợ trí tuệ nhân tạo (AI) để đạo văn “ít nhất là một số nội dung của họ từ các ấn phẩm của Mỹ”.
Ngoài các trang web tin tức giả mạo, MTAC tuyên bố đã xác định được hai nhóm hacker Iran có liên quan đến Lực lượng Vệ binh Cách mạng Hồi giáo (IRGC). Một kẻ, có tên là Mint Sandstorm, đã cố gắng tấn công một chiến dịch tranh cử Tổng thống vào tháng 6 bằng cách gửi “một email lừa đảo trực tuyến tới một quan chức cấp cao của chiến dịch tranh cử Tổng thống từ tài khoản email bị xâm nhập của một cựu cố vấn cấp cao”.
MTAC cho biết Mint Sandstorm “cũng đã cố gắng đăng nhập không thành công vào tài khoản của một cựu ứng viên Tổng thống” vào khoảng ngày 13/6. Theo MTAC, mặc dù nhóm này được cho là thường tham gia hoạt động gián điệp, nhưng những hành động này “cho thấy” mục tiêu của họ có thể liên quan đến bầu cử.
Một nhóm khác “có liên kết” với IRGC, được nêu tên là Peach Sandstorm hoặc APT-33, đã truy cập được vào tài khoản của chính quyền một Hạt “của một bang dao động”, bang này “đã trải qua một cuộc tranh cãi liên quan đến vấn đề sắc tộc, trở thành tin tức phát trên toàn quốc trong năm nay”.
Chính phủ Mỹ và các công ty Big Tech đã tuyên bố từ năm 2016 rằng Nga và các chính phủ nước ngoài khác đã thực hiện các cuộc tấn công mạng và “các hoạt động gây ảnh hưởng” với mục tiêu phá hoại các cuộc bầu cử ở Mỹ. Ngoại lệ duy nhất là cuộc bỏ phiếu năm 2020, mà cả các cơ quan chính phủ và công ty tư nhân - sau này được công khai là đã hợp tác cùng nhau - đều tuyên bố là “an toàn nhất trong lịch sử nước Mỹ”.
Tương quan sức mạnh Iran-Israel: Chiến tranh tổng lực có thể diễn ra như thế nào?
Cựu Bộ trưởng Quốc phòng Nga đến Iran và các động thái ngoại giao xung quanh căng thẳng Iran-Israel
