Meta elimina cuentas de WhatsApp relacionadas con piratas informáticos iraníes que tenían como objetivo las elecciones estadounidenses
Meta ha tomado medidas contra las cuentas de WhatsApp implicadas en actividades de ingeniería social vinculadas a APT42, también conocida como UNC788 y Mint Sandstorm. La empresa reveló que la actividad sospechosa buscaba afectar a individuos en Israel, Palestina, Irán, Estados Unidos y el Reino Unido, particularmente dirigida a funcionarios políticos y diplomáticos, incluyendo personas asociadas con ambos candidatos presidenciales.
Descubrimiento y Acciones Tomadas
El análisis realizado por Meta identificó a APT42 como responsable de intentar comprometer cuentas a través de WhatsApp, haciéndose pasar por representantes de soporte técnico de importantes empresas como AOL, Google, Yahoo y Microsoft. A pesar de estos intentos, Meta no encontró pruebas de que las cuentas objetivo estuvieran en peligro, aunque informó de la actividad a las autoridades y compartió información con ambas campañas presidenciales.
Implicaciones y Respuesta de Google
En un informe adicional, Google señaló intentos fallidos por parte de APT42 para comprometer cuentas asociadas con el presidente Biden, el vicepresidente Harris y el ex presidente Trump. Aunque estos intentos no tuvieron éxito en su mayoría, el grupo logró infiltrarse en la cuenta de al menos una figura destacada: Roger Stone, un cercano confidente político de Trump.
Tales eventos han puesto de manifiesto la persistente amenaza que representan los actores de ciberseguridad como APT42, que han estado atacando a usuarios de alto perfil en Israel y Estados Unidos durante años.
Las acciones de Meta y Google subrayan la importancia de la vigilancia continua y la adopción de medidas proactivas en la protección de la integridad de las comunicaciones en línea. Este tipo de ataques pone de relieve la necesidad de mantener una postura de seguridad proactiva y fortalecer las defensas cibernéticas de manera constante.
La detección y mitigación de actividades maliciosas en plataformas de mensajería como WhatsApp demuestran la importancia de la cooperación continua entre actores de la industria y las autoridades para salvaguardar la seguridad cibernética y la integridad de los procesos electorales.