Promotores federais acusaram três hackers iranianos por supostamente atacarem membros da campanha presidencial do ex-presidente Donald Trump como parte de um esquema cibernético malicioso “amplo”, de acordo com uma acusação recentemente divulgada.
Os três réus – identificados na acusação como Masoud Jalili, Seyyed Ali Aghamiri e Yasar Balaghi – são todos membros do Corpo da Guarda Revolucionária Islâmica do Irão. Os promotores disseram que executaram uma “ampla campanha de hackers que usou técnicas de spearphishing e engenharia social para atingir e comprometer as contas de atuais e ex-funcionários do governo dos EUA, membros da mídia, organizações não governamentais e indivíduos associados a campanhas políticas dos EUA”.
O Acusação de 37 páginasproferido por um grande júri em Washington, DC, acusa os homens de 18 acusações, incluindo fraude eletrônica, roubo de identidade, conspiração para fornecer apoio material a uma organização terrorista e conspiração de hackers.
As acusações marcam uma escalada no trabalho do governo federal para combater Os alegados esforços do Irão interferir nas eleições presidenciais de 2024. O Departamento de Estado ofereceu rapidamente uma recompensa de 10 milhões de dólares por informações sobre os três réus, e o Departamento do Tesouro revelou novas sanções contra sete pessoas ligadas ao esforço de hackers iraniano.
Os documentos de acusação não nomeiam a campanha que os réus alegadamente visavam, mas as autoridades norte-americanas têm dito consistentemente que o Irão está a tentar minar a candidatura de Trump à Casa Branca. O contexto incluído na acusação deixa claro que a campanha de Trump foi o alvo dos esforços recentes.
“Existem poucos atores neste mundo que representam uma ameaça tão grave à segurança nacional dos Estados Unidos como o Irão”, disse o procurador-geral Merrick Garland na sexta-feira. “A mensagem do governo dos EUA é clara: o povo americano, e não uma potência estrangeira, decide o resultado das eleições do nosso país.”
As alegações de hacking
FBI
A acusação apresentou uma ampla campanha cibernética na qual os réus tentaram invadir computadores americanos e roubar dados. Os homens trabalharam para “alimentar a discórdia, minar a confiança no processo eleitoral dos EUA” e “promover as atividades malignas do IRGC”, alegou a acusação.
Os promotores disseram que os hackers – todos residentes no Irã – começaram seu trabalho já em janeiro de 2020, depois que os EUA mataram o general iraniano Qassem Soleimani em um ataque de drone em Bagdá. Os hackers supostamente voltaram sua atenção para a campanha política de Trump em maio deste ano. Os investigadores disseram que obtiveram acesso a pessoas associadas à campanha através de e-mails de spearphishing e roubaram documentos e e-mails privados, que depois tentaram vazar para a mídia e “indivíduos que os conspiradores acreditavam estarem associados” a outra campanha presidencial.
A acusação não cita o nome da outra campanha presidencial, mas a sua descrição corresponde à do presidente Biden antes de abandonar a disputa. Garland disse na sexta-feira que ambas as campanhas cooperaram com a investigação e não há indicação de que alguém da campanha de Biden tenha respondido às mensagens dos hackers. Vários meios de comunicação também relataram o recebimento de material confidencial da campanha de Trump que parecia ter sido roubado.
Descritos como hackers de computador habilidosos e com anos de experiência, os réus trabalhavam para um ramo paramilitar do IRGC iraniano conhecido como Basij. Os promotores disseram que lançaram uma campanha de anos para atingir as contas de e-mail de atuais e ex-funcionários do governo, incluindo aqueles que trabalharam para a Casa Branca, o Departamento de Justiça, o Pentágono e a CIA.
A acusação detalhou os métodos avançados que os hackers supostamente usaram para atingir suas vítimas americanas, incluindo a implantação de endereços IP estáticos, a criação de páginas de login falsas e o uso de códigos de autenticação multifatores roubados para obter acesso a informações. Em muitos casos, de acordo com os documentos de acusação, os hackers usaram a infraestrutura iraniana para criar contas de e-mail falsas nos EUA para comunicar com as suas vítimas e obter acesso aos seus ficheiros.
“Depois de estabelecer seu acesso não autorizado… o [defendants] fizeram esforços para ocultar a sua presença para manter o acesso persistente e de longo prazo”, escreveram os investigadores. Eles “roubaram dados e material de campanha das contas das vítimas… e, em alguns casos, distribuíram posteriormente materiais de campanha roubados”.
Em 23 de maio de 2024, os hackers iranianos teriam como alvo a campanha de Trump. Em junho, eles teriam obtido acesso às contas de e-mail de pelo menos dois indivíduos não identificados associados à campanha. Mais tarde naquele mês, em 27 de junho, os réus enviaram uma mensagem a um indivíduo que acreditavam estar associado à campanha de Biden.
“Sou eu quem tem acesso [Trump’s campaign]mas eu odeio [Trump] e não quero ver seu segundo mandato”, escreveram os hackers. “Vou passar para vocês alguns materiais que seriam úteis para derrotá-lo.”
Os investigadores disseram que o destinatário do e-mail não respondeu à mensagem. Segundo a acusação, outras supostas tentativas de contato com a campanha de Biden também ficaram sem resposta.
No início deste Verão, em 22 de Julho, os hackers iranianos mudaram o seu foco para membros da mídia, numa tentativa de divulgar material de campanha roubado sobre “potenciais candidatos à vice-presidência”. Segundo os promotores, a suposta conduta continuou no mês seguinte.
Num comunicado divulgado na sexta-feira, o diretor do FBI, Christopher Wray, caracterizou as atividades como “tentativas de um governo estrangeiro hostil de roubar informações de campanha de um candidato presidencial e vendê-las ao oponente desse candidato e à mídia”.
Irã e as eleições de 2024
O FBI lançou investigações no início deste verão, depois que pessoas associadas às campanhas de Trump e Biden foram alvos de tentativas de esquemas de phishingfontes disseram à CBS News em agosto.
Na semana passada, funcionários federais do FBI e de outras agências de inteligência divulgaram um comunicado confirmando que “atores cibernéticos maliciosos iranianos enviaram e-mails não solicitados a indivíduos então associados à campanha do presidente Biden, no final de junho e início de julho, que continha um trecho retirado de documentos roubados e não públicos. material da campanha do ex-presidente Trump como texto nos e-mails.”
A declaração prosseguia dizendo que “atores cibernéticos maliciosos iranianos continuaram seus esforços desde junho para enviar material roubado e não público associado à campanha do ex-presidente Trump para organizações de mídia dos EUA. … Atores estrangeiros estão aumentando suas atividades de influência eleitoral à medida que nos aproximamos de novembro. .”
A missão iraniana das Nações Unidas negou anteriormente que estivesse a interferir ou a lançar ataques cibernéticos nas eleições presidenciais dos EUA, dizendo à CBS News num comunicado na semana passada que “a República Islâmica do Irão não se envolve nos tumultos internos ou nas controvérsias eleitorais dos Estados Unidos”. A declaração acrescenta que o Irão “não tem qualquer motivo nem intenção de interferir nas eleições dos EUA; e, portanto, repudia categoricamente tais acusações”.
A campanha de Trump revelado no mês passado que foi hackeado e disse que atores iranianos estavam envolvidos no roubo e distribuição de documentos internos confidenciais a membros da imprensa.
Agentes do FBI trabalharam com o Google e a Microsoft para investigar os aparentes ataques de spearphishing direcionados a pessoas próximas de ambas as campanhas presidenciais, de acordo com duas pessoas familiarizadas com a investigação. Um relatório publicado pela Microsoft no início deste verão revelou que o Irão está a evoluir as suas táticas para afetar as próximas eleições.
Trump e antigos membros da sua administração têm sido alvos de atores iranianos após o assassinato de Soleimani em 2020. Alguns ex-funcionários receberam maior proteção devido a ameaças contra suas vidas e, em julho, promotores federais apresentou acusações contra um cidadão paquistanês com ligações ao Irão por alegadamente planear assassinar políticos americanos, incluindo possivelmente Trump.
O Irão não é o único adversário estrangeiro que as autoridades dos EUA dizem estar a tentar minar as próximas eleições presidenciais. As agências de inteligência alertaram que a Rússia e a China lançaram as suas próprias campanhas cibernéticas para semear o caos, com a Rússia alegadamente a tentar prejudicar a candidatura da vice-presidente Kamala Harris à Casa Branca.
Falando num evento organizado pelo Atlantic Council na quinta-feira, a vice-procuradora-geral Lisa Monaco disse que os EUA estão “vendo mais atores ameaçadores entrando no jogo” da interferência eleitoral, alimentados por avanços na inteligência artificial.
O objetivo, segundo Mônaco, é “semear discórdia, semear desconfiança em nosso sistema eleitoral e minar a confiança em nosso processo democrático”.
e Nicole Sganga contribuíram para este relatório.
