Microsoft afirma que campanha presidencial dos EUA é alvo de hackers apoiados pelo Irã

A campanha de Trump disse que foi hackeada, e um relatório da Microsoft revela que um grupo apoiado pelo Irã tinha como alvo um alto funcionário da campanha presidencial.

Por Tom Ozimek
12/08/2024 12:24 Atualizado: 12/08/2024 12:24
Matéria traduzida e adaptada do inglês, publicada pela matriz americana do Epoch Times.

A unidade de avaliação de ameaças cibernéticas da Microsoft disse em 9 de agosto que um alto funcionário de uma campanha presidencial dos EUA havia sido hackeado por um grupo apoiado pelo Irã, com a campanha de Trump revelando mais tarde que havia sido alvo de um ataque cibernético e ligou o violação para “fontes estrangeiras hostis aos Estados Unidos”.

O relatório do Microsoft Threat Analysis Center (MTAC) indica que um grupo iraniano chamado Mint Sandstorm, que está conectado ao Corpo da Guarda Revolucionária Islâmica, enviou um e-mail com vírus em junho para um oficial de alto escalão em uma campanha presidencial a partir da conta de e-mail comprometida pertencente a um ex-conselheiro sênior de campanha.

“O Mint Sandstorm também teve como alvo uma campanha presidencial em maio e junho de 2020, cinco a seis meses antes da última eleição presidencial dos EUA”, disse o MTAC, acrescentando que o mesmo grupo também tentou, mas não conseguiu, violar uma conta pertencente a um ex-candidato presidencial.

Nenhum detalhe foi divulgado sobre a identidade do funcionário, mas a equipe de avaliação de ameaças da Microsoft disse que as violações ligadas ao Irã estavam relacionadas às crescentes tentativas de influenciar as eleições presidenciais dos EUA em novembro.

“Essa recente atividade de influência cibernética surge de uma combinação de atores que estão conduzindo reconhecimento cibernético inicial e inserindo personagens e sites online no espaço de informação”, de acordo com o relatório.

Após a divulgação do relatório, a campanha presidencial de Trump para 2024 confirmou que foi alvo de um ataque cibernético em que documentos da campanha foram roubados.

A violação, que o porta-voz da campanha de Trump, Steven Cheung, disse ao Politico em 10 de agosto, foi atribuída a “fontes estrangeiras hostis aos Estados Unidos”. Isso marca um desenvolvimento significativo na área de interferência estrangeira nas eleições dos EUA, à medida que a corrida pela Casa Branca esquenta.

O Politico informou que, em 22 de julho, começou a receber e-mails de uma fonte anônima usando o pseudônimo “Robert”. Os e-mails supostamente continham documentos internos da campanha de Trump, incluindo um dossiê de pesquisa de 271 páginas sobre o senador JD Vance (R-Ohio), que foi avaliado como potencial candidato à vice-presidência e posteriormente escolhido como companheiro de chapa do ex-presidente Donald Trump.

Cheung apontou para o relatório da Microsoft e sua descoberta de que hackers iranianos invadiram a conta de um alto funcionário de uma campanha presidencial dos EUA como evidência do envolvimento de uma potência estrangeira hostil na violação da campanha de Trump.

“Esses documentos foram obtidos ilegalmente de fontes estrangeiras hostis aos Estados Unidos, com a intenção de interferir na eleição de 2024 e semear o caos em todo o nosso processo democrático”, disse Cheung na publicação.

Ele também vinculou o momento da violação a relatos de complôs iranianos contra Trump, que continua sendo alvo da hostilidade iraniana após ordenar o assassinato do general iraniano Qassem Soleimani em 2020.

Cheung, que não respondeu imediatamente a um pedido do Epoch Times por mais detalhes sobre o desenvolvimento, recusou-se a dizer ao Politico se a campanha de Trump havia contatado as autoridades em relação à violação.

Funcionários de inteligência dos EUA afirmaram recentemente que o Irã tem se empenhado em semear discórdia política nos Estados Unidos por meio de contas clandestinas ou fantasmas nas redes sociais. O Irã negou que tais práticas estejam ocorrendo e afirmou que quaisquer ações contra os Estados Unidos são puramente defensivas e não envolvem ataques cibernéticos.

O Gabinete do Diretor de Inteligência Nacional (ODNI) divulgou uma declaração em julho, confirmando que grupos iranianos tinham como alvo a campanha política dos EUA, especificamente a de Trump, para influenciar as próximas eleições.

A comunidade de inteligência dos EUA “observou Teerã trabalhando para influenciar as eleições presidenciais, provavelmente porque os líderes iranianos querem evitar um resultado que consideram que aumentaria as tensões com os Estados Unidos”, diz o comunicado.

O relatório da Microsoft disse que a atividade dos hackers também cobriu um escopo mais amplo, incluindo a obtenção de informações sobre campanhas políticas dos EUA, o que permitiu que grupos iranianos visassem estados políticos indecisos nos Estados Unidos.

O relatório também afirmou que a violação anterior envolvendo o funcionário do condado, ocorrida em maio, fazia parte de uma “operação de pulverização de senhas” mais ampla. Esse tipo de operação envolve o uso de senhas comuns ou vazadas, que os hackers usam em diversas contas até encontrarem uma correspondência e invadirem uma.

O relatório confirmou que nenhuma outra conta foi comprometida pela violação e que todos os outros funcionários visados ​​foram notificados do ataque cibernético.