Meta hat WhatsApp-Konto gesperrt Beteiligung an „einer kleinen Gruppe möglicher Social-Engineering-Aktivitäten“ im Rahmen des Dienstes. In dem Bericht wurde enthüllt, dass die Aktivität auf APT42 (auch UNC788 und Mint Sandstorm genannt) zurückgeführt wurde, das das FBI zuvor mit einer Phishing-Kampagne in Verbindung brachte, die sich an Mitglieder des Trump- und Harris-Lagers richtete. Das Unternehmen sagte, dass verdächtige Aktivitäten auf WhatsApp „auf Einzelpersonen in Israel, Palästina, Iran, den Vereinigten Staaten und dem Vereinigten Königreich abzielen“. Die Aktivität scheint sich auch auf politische und diplomatische Beamte zu konzentrieren, darunter Personen, die mit beiden Präsidentschaftskandidaten in Verbindung stehen.
Die Kriminellen auf WhatsApp gaben vor, Vertreter des technischen Supports von AOL, Google, Yahoo und Microsoft zu sein, obwohl Meta nicht sagte, wie sie versuchten, die Konten ihrer Ziele zu kompromittieren. Einige dieser Ziele meldeten die Aktivität dem Unternehmen, was es zwang, eine Untersuchung einzuleiten. Meta sagte, dass es davon ausgeht, dass die Bemühungen der Täter erfolglos waren und keine Beweise dafür gesehen haben, dass die Zielkonten kompromittiert wurden. Sie meldeten die böswilligen Aktivitäten jedoch dennoch den Strafverfolgungsbehörden und gaben die Informationen an beide Präsidentschaftswahlkämpfe weiter.
Anfang dieses Monats veröffentlichte Google außerdem einen Bericht, in dem detailliert beschrieben wird, wie APT42 seit Jahren hochkarätige Nutzer in Israel und den USA angreift. Das Unternehmen sagte, es habe „erfolglose Versuche“ beobachtet, „die Konten von Personen zu kompromittieren, die mit Präsident Biden, Vizepräsident Harris und dem ehemaligen Präsidenten Trump verbunden sind“. Während Google den APT42-Angriff als „erfolglos“ bezeichnete, ist es der Gruppe gelungen, das Konto von mindestens einem prominenten Opfer zu infiltrieren: Roger Stone, der ein enger politischer Vertrauter von Trump ist. Das FBI hatte zuvor berichtet, dass er Opfer einer Phishing-E-Mail iranischer Hacker geworden sei, die dann über sein Konto weitere Phishing-E-Mails an seine Kontakte verschickten.
