Eine den iranischen Revolutionsgarden nahestehende Hackergruppe soll versucht haben, sich Zugang zu E-Mail-Konten von Wahlkampfmitarbeitern der US-Demokraten und des republikanischen Kandidaten Donald Trump zu verschaffen.
Dies geht aus einem Bericht der Threat Analysis Group (TAG) des US-Techkonzerns Google hervor. Die iranischen Revolutionsgarden sind die Elitestreitmacht der Islamischen Republik Iran.
Seit dem Wochenende häufen sich die Hinweise darauf, dass ausländische Akteure mit Cyberattacken versuchen, den US-Wahlkampf zu beeinflussen.
Die Hackergruppe, die unter dem Namen APT42 bekannt ist, soll sich im Mai und Juni die persönlichen E-Mails von etwa einem Dutzend hochrangiger Mitarbeiter aus dem demokratischen und republikanischen Wahlkampflager vorgenommen haben. Damals war US-Präsident Joe Biden noch der voraussichtliche Präsidentschaftskandidat der Demokraten, nach seinem Rückzug tritt nun Vizepräsidentin Kamala Harris gegen Trump an.
APT42 sei es gelungen, auf das persönliche Google-Mail-Konto eines hochrangigen politischen Beraters zuzugreifen, schreibt das Unternehmen im aktuellen TAG-Bericht.
APT steht für Advanced Persistent Threat (Fortgeschrittene anhaltende Bedrohung). So werden seitens der IT-Sicherheitsbranche die von autoritären Staaten gesteuerten Gruppen bezeichnet, die mit der systematischen Ausführung von Cyberattacken beauftragt sind.
Die Sicherheitsforscher von Google untersuchen Hackerangriffe staatlicher Akteure aus dem Ausland und beobachten gemäss eigenen Angaben hunderte solche Gruppierungen weltweit.
In den vergangenen sechs Monaten galten etwa 60 Prozent der versuchten Angriffe von APT42 Zielen in den USA und Israel, wie es in dem Bericht der Threat Analysis Group (TAG) von Google heisst.
Seit Anfang Mai habe es vermehrt Phishing-Attacken auf Personen mit Verbindungen zu dem israelischen Militär- und Verteidigungssektor sowie zu Diplomaten, Akademikern und Nichtregierungsorganisationen in Israel gegeben. Unter anderem sollen sich die Hacker als Mitarbeiter einer bekannten US-amerikanischen Denkfabrik ausgegeben haben, um ihre Opfer zu täuschen.
Diesen Mittwoch bestätigte das Wahlkampfteam von Kamala Harris, Ziel eines ausländischen Cyberangriffs geworden zu sein. Demnach wurde das Team im Juli von der US-Bundespolizei FBI über eine «Beeinflussungsaktion ausländischer Akteure» informiert. Die Sprecherin betonte jedoch, man verfüge über «robuste Cybersecurity» und es sei nach aktuellem Kenntnisstand nicht gelungen, in die Systeme einzudringen.
Zuvor hatte das FBI bereits bestätigt, wegen eines möglichen Hackerzugriffs auf interne Kommunikation des Wahlkampfteams des republikanischen Präsidentschaftskandidaten Donald Trump zu ermitteln.
«Politico» hatte am Wochenende zuerst über den Fall berichtet, nachdem das Nachrichtenportal mehrere E-Mails von einem Absender namens «Robert» erhalten hatte, die interne Kommunikation des Trump-Wahlkampfteams enthielten. Die «Washington Post» und «New York Times» wurden auf ähnliche Weise kontaktiert.
Laut «Politico» machte das Trump-Team «den USA feindlich gesinnte ausländische Akteure» für den Cyberangriff verantwortlich und zitierte in diesem Kontext eine Gefährdungsanalyse des Microsoft Threat Analysis Center, in der es unter anderem um angebliche Einmischung des Irans in den US-Wahlkampf geht.
In der Analyse heisst es, eine mit den iranischen Revolutionsgarden – der Elitestreitmacht der Islamischen Republik - in Verbindung stehende Gruppe sei ins Konto eines ehemals hochrangigen Mitglieds eines Wahlkampfteams eingedrungen und habe darüber sogenannte Spear-Phishing-E-Mails verschickt.
Microsoft identifizierte in der Gefährdungsanalyse zwar weder konkrete Personen noch Parteien. US-Medien zufolge könnte aber unter anderem der enge Trump-Vertraute Roger Stone betroffen gewesen sein. Dieser gab gegenüber der «Washington Post» an, sein E-Mail-Konto sei kompromittiert worden. Sein Anwalt sagte dem Sender CNN, dass er in der Sache sowohl von Microsoft als auch vom FBI kontaktiert worden sei.
Stone ist ein verurteilter Straftäter. Er hatte 2016 via Twitter die Enthüllungsplattform Wikileaks aufgefordert, von mutmasslich russischen Hackern gestohlenes Material über die damalige demokratische Präsidentschaftskandidatin Hillary Clinton zu veröffentlichen.
Direkte Beweise für einen Hack durch iranische Akteure erbrachte das Trump-Team gegenüber «Politico» nicht. In der «Washington Post» hiess es unter Berufung auf mit der Situation vertraute Informanten, dass das FBI zwar iranische Akteure hinter den Cyberangriffen vermute – es sei jedoch weniger klar, ob dieselben Gruppen auch die E-Mails an die US-Journalisten gesendet hätten.
Die Ständige Vertretung des Iran bei den Vereinten Nationen (UN) hat gegenüber US-Medien jegliche Absicht bestritten, in die US-Präsidentschaftswahlen einzugreifen.
(dsc/sda/dpa)
