Wraz ze zbliżającymi się wyborami w USA coraz częściej obserwowane są oszustwa phishingowe wymierzone w wyborców, rejestrowanie złośliwych domen podszywających się pod kandydatów oraz inne zagrożenia mające na celu wykorzystanie niczego nie spodziewających się ofiar.

Fortinet, globalny lider cyberbezpieczeństwa, który dąży do konwergencji sieci i rozwiązań ochronnych, opublikował, opracowany przez zajmujący się śledzeniem cyberzagrożeń dział FortiGuard Labs, raport dotyczący działań cyberprzestępców wymierzonych w amerykańskie wybory prezydenckie w 2024 r. Dokument ten ujawnia i analizuje zagrożenia związane z amerykańskimi podmiotami biznesowymi i organizacjami, wyborcami oraz całym procesem wyborczym.

Derek Manky, Chief Security Strategist, VP of Global Threat Intelligence, Fortinet

„Wraz ze zbliżającymi się wyborami prezydenckimi w USA w 2024 r., kluczowe znaczenie zyskało rozpoznanie i zrozumienie cyberzagrożeń, które mogą mieć wpływ na integralność i wiarygodność procesu wyborczego oraz dobrobyt uczestniczących w nim obywateli. Cyberprzestępcy, w tym podmioty sponsorowane przez państwa, a także grupy haktywistów, są coraz bardziej aktywni przed ważnymi wydarzeniami, takimi jak wybory. Zachowanie czujności, identyfikowanie oraz analiza potencjalnych cyfrowych zagrożeń i słabych punktów mają kluczowe znaczenie dla przygotowania przed ukierunkowanymi cyberatakami oraz ochrony przed nimi, aby cyberprzestępcy nie mogli wykorzystać tych wyjątkowych chwil, ani zakłócić wyborów lub wpłynąć na ich wyniki.”

Oszustwa wymierzone w wybory prezydenckie w USA w 2024 r. zalewają darknet

Cyberprzestępcy, w tym podmioty sponsorowane przez państwo i grupy haktywistów, są coraz bardziej aktywni w okresie poprzedzającym wybory.

Zespół badawczy FortiGuard Labs zaobserwował osoby sprzedające różne zestawy phishingowe za 1260 dolarów każdy, stworzone w celu podszywania się pod kandydatów na prezydenta USA. Zestawy te mają na celu zbieranie danych osobowych, w tym nazwisk, adresów i numerów kart kredytowych (podawanych w celu przekazania darowizny).

Od stycznia 2024 r. badacze FortiGuard Labs zidentyfikowali również ponad tysiąc nowo zarejestrowanych nazw domen, które zawierają terminy związane z wyborami oraz odniesienia do znanych postaci politycznych. Wśród nich pojawił się fałszywy adres strony internetowej amerykańskiej platformy non-profit ActBlue służącej do zbierania funduszy na rzecz akcji politycznych – adres secure[.]actsblues[.]com miał imitować legalną stronę, dostępną pod adresem secure[.]actblue[.]com.

Dwaj najczęściej wykorzystywani dostawcy usług hostingowych dla fałszywych stron internetowych dotyczących tematyki wyborczej to AMAZON-02 i CLOUDFLARENET. Poleganie przez cyberprzestępców na głównych platformach hostingowych, takich jak Amazon Web Services (AWS) i Cloudflare, sugeruje, że celowo wykorzystują usługi o uznanej w branży reputacji w celu sprawienia wrażenia legalności i odporności swoich złośliwych witryn.

W kontekście zagrożeń związanych z wyborami można też zauważyć, że znacząca liczba złośliwych domen powiązana jest z dość ograniczoną liczbą adresów IP. Wskazuje to na scentralizowane podejście cyberprzestępców do efektywnego zarządzania zbudowanym w ten sposób środowiskiem, w celu przeprowadzania cyfrowych kampanii na dużą skalę.

Dane osobowe wciąż sprzedawane są hurtowo w USA

Analiza FortiGuard Labs wykazała utrzymującą się nadal w znacznej liczbie dostępność różnorodnych baz danych na forach darknetowych, skierowanych przeciwko obywatelom Stanów Zjednoczonych, zawierających numery SSN, nazwy użytkowników, adresy e-mail, hasła, dane kart kredytowych, daty urodzenia i inne informacje osobiste, które można wykorzystać do wpłynięcia na integralność wyborów w USA w 2024 roku. Oto niektóre z informacji odkrytych przez analityków:

• Istnieje lista zawierająca ponad 1,3 miliarda rekordów z nazwami użytkowników, adresami e-mail i hasłami, które mogą być wykorzystane do prowadzenia ataków typu credential stuffing. Dokonujący ich cyberprzestępcy wykorzystują skradzione dane uwierzytelniające do uzyskania nieautoryzowanego dostępu do kont, co stanowi istotne zagrożenie dla bezpieczeństwa.
• Odkryto bazę zawierającą 300 tys. rekordów z danymi kart kredytowych (imię i nazwisko, numer karty, CVV, data ważności i data urodzenia), które mogą być wykorzystane do oszustw finansowych wymierzonych w wyborców i urzędników wyborczych.
• Obecność w darknecie bazy z ponad 2 miliardami rekordów z danymi użytkowników wskazuje na zwiększone ryzyko występowania ataków bazujących na kradzieży tożsamości oraz ukierunkowanych kampanii phishingowych.
• 10% postów na forach darknet jest powiązanych z bazami danych zawierającymi numery SSN, co stanowi poważne zagrożenie i zwiększa ryzyko naruszenia danych osobowych.

Rząd Stanów Zjednoczonych jest coraz bardziej atrakcyjnym celem ataków

Ataki ransomware wymierzone przeciwko agencjom rządowym przed wyborami mogą mieć wpływ na sam proces wyborczy oraz zaufanie publiczne do instytucji rządowych. Zespół badawczy FortiGuard Labs zaobserwował w 2024 roku wzrost o 28% (w porównaniu z rokiem 2023) liczby ataków ransomware na rząd USA.

Sieć darknet stała się centrum specyficznych dla USA zagrożeń, w którym złośliwi aktorzy handlują poufnymi informacjami i mogą potencjalnie opracowywać strategie wykorzystywania luk w zabezpieczeniach. Około 3% postów na tych forach dotyczy baz danych związanych z podmiotami biznesowymi i rządowymi. W bazach tych znajdują się krytyczne dane organizacyjne, które mogą być wykorzystane przy prowadzeniu cyberataków na rządowe podmioty za każdym razem, gdy zbliżają się i trwają wybory.

Informacje o raporcie Fortinet FortiGuard Labs dotyczącym bezpieczeństwa wyborów

• W opublikowanym raporcie zaprezentowano dogłębną analizę zagrożeń zaobserwowanych od stycznia 2024 r. do sierpnia 2024 r. Przedstawiono wachlarz różnorodnych cyberzagrożeń, które mogą mieć wpływ na podmioty z siedzibą w USA i proces wyborczy.

Dodatkowe zasoby

• Opracowany przez zajmujący się śledzeniem cyberzagrożeń dział FortiGuard Labs raport dotyczący działań cyberprzestępców wymierzonych w amerykańskie wybory prezydenckie w 2024 r.
• Więcej informacji o usłudze FortiRecon, która może być wykorzystana do tworzenia tego typu raportów dla firm.
• Więcej informacji o prowadzących badania nad zagrożeniami oraz publikujących raporty Outbreak Alert laboratoriach FortiGuard Labs, które zapewniają podjęcie w odpowiednim czasie działań mających na celu złagodzenie skutków cyberataków.
• Więcej informacji o zaangażowaniu firmy Fortinet w bezpieczeństwo i integralność produktów, w tym o odpowiedzialnym rozwoju produktów oraz podejściu i zasadach ujawniania podatności.
• Profile firmy Fortinet w mediach społecznościowych: Twitter, LinkedIn, Facebook, YouTube oraz Instagram. Dodatkowe informacje dostępne są także na blogu.

Kontakt prasowy:

Firma Fortinet jest czołowym producentem systemów ochronnych i innowatorem przyczyniającym się do ich ewolucji, co umożliwiło stworzenie rozwiązań zapewniających konwergencję funkcji sieciowych i zabezpieczających środowisko IT. Jej misją jest ochrona ludzi, urządzeń i danych, niezależnie od ich miejsca. Obecnie producent zapewnia cyberbezpieczeństwo wszędzie tam, gdzie potrzebują go klienci, dzięki największemu portfolio ponad 50 zintegrowanych ze sobą produktów klasy korporacyjnej. Ponad pół miliona klientów zaufało rozwiązaniom Fortinet, które należą do najczęściej wdrażanych, posiadających najwięcej patentów i najlepiej ocenianych w branży. Instytut szkoleniowy Fortinet (Fortinet Training Institute), jeden z największych i najszerszych programów szkoleniowych wśród dostawców rozwiązań ochronnych, gwarantuje, że szkolenia z zakresu cyberbezpieczeństwa oraz nowe możliwości rozwoju kariery są dostępne dla każdego. Współpraca z uznanymi organizacjami zarówno z sektora publicznego, jak i prywatnego, w tym CERT, podmiotami rządowymi i środowiskiem akademickim, jest zasadniczym elementem zaangażowania firmy Fortinet w zwiększanie poziomu globalnej odporności cybernetycznej. Natomiast FortiGuard Labs to elitarny oddział firmy Fortinet, który zajmuje się badaniem i analizą zagrożeń, opracowuje i wykorzystuje wiodące mechanizmy uczenia maszynowego oraz sztucznej inteligencji, aby zapewnić klientom terminową, nieustannie najlepszą ochronę i dostęp do informacji o zagrożeniach. Więcej informacji dostępnych jest na stronie https://www.fortinet.com/, blogu Fortinet oraz stronie FortiGuard Labs

Copyright © 2024 Fortinet, Inc. Wszelkie prawa zastrzeżone. Symbole ® oraz ™ oznaczają odpowiednio zarejestrowane federalnie znaki towarowe i znaki towarowe prawa zwyczajowego firmy Fortinet, Inc. oraz jej podmiotów zależnych i stowarzyszonych. Znaki towarowe firmy Fortinet obejmują, ale nie ograniczają się do następujących: Fortinet, logo Fortinet,  FortiGate, FortiOS, FortiGuard, FortiCare, FortiAnalyzer, FortiManager, FortiASIC, FortiClient, FortiCloud, FortiMail, FortiSandbox, FortiADC, FortiAI, FortiAIOps, FortiAntenna, FortiAP, FortiAPCam, FortiAuthenticator, FortiCache, FortiCam, FortiCamera, FortiCarrier, FortiCASB, FortiCentral, FortiCNP, FortiConnect, FortiController, FortiConverter, FortiCSPM, FortiCWP, FortiDAST, FortiDB, FortiDDoS, FortiDeceptor, FortiDeploy, FortiDevSec, FortiEDR, FortiExplorer, FortiExtender, FortiFirewall, FortiFlex, FortiFone, FortiGSLB, FortiGuest, FortiHypervisor, FortiInsight, FortiIsolator, FortiLAN, FortiLink, FortiMonitor, FortiNAC, FortiNDR, FortiPAM, FortiPenTest, FortiPhish, FortiPoint, FortiPolicy, FortiPortal, FortiPresence, FortiProxy, FortiRecon, FortiRecorder, FortiSASE, FortiSDNConnector, FortiSIEM, FortiSMS, FortiSOAR, FortiStack, FortiSwitch, FortiTester, FortiToken, FortiTrust, FortiVoice, FortiWAN, FortiWeb, FortiWiFi, FortiWLC, FortiWLM and FortiXDR. Inne znaki towarowe należą do ich właścicieli. Firma Fortinet nie zweryfikowała w niezależny sposób oświadczeń lub certyfikatów przypisywanych osobom trzecim w niniejszym dokumencie, a także nie udziela niezależnego poparcia takim oświadczeniom. Niezależnie od wszelkich postanowień zawartych w niniejszym dokumencie, żaden z jego zapisów nie stanowi gwarancji, rękojmi, umowy, wiążącej specyfikacji ani innego wiążącego zobowiązania firmy Fortinet, ani też nie wskazuje na intencje związane z wiążącym zobowiązaniem, a wydajność i inne informacje o specyfikacji zawarte w niniejszym dokumencie mogą być unikalne dla niektórych środowisk