سازمان امنیت زیرساخت‌های سایبری (CISA) و پلیس فدرال آمریکا (FBI) در یک بیانیه هشداردهنده، مقامات انتخاباتی و کادرهای تبلیغاتی را در مورد تهدیدات سایبری احتمالی در جریان انتخابات میان‌دوره‌ای ۲۰۲۶ آمریکا সতর্ক کردند. بر اساس این گزارش، عامل‌های تهدید (Threat Actors) ممکن است از تکنیک‌های Phishing و Smishing برای سرقت اعتبارنامه‌های ورود (Login Credentials) و سایر اطلاعات حساس یا نصب بدافزار (Malware) روی دستگاه‌های هدف استفاده کنند.
اهداف مورد حمله و انگیزه‌ها
مقامات انتخاباتی، نامزدهای انتخابات و سازمان‌های سیاسی به دلیل دسترسی به داده‌های ثبت‌نام رای‌دهندگان، ارتباط با مقامات دولتی فعلی و دسترسی به اطلاعات حساس کمپین‌های تبلیغاتی، اهدافی جذاب برای مهاجمان محسوب می‌شوند.
تکامل متدهای مهندسی اجتماعی
مهاجمان سایبری به‌طور فزاینده‌ای از کمپین‌های پیچیده‌ای در قالب Phishing و Smishing استفاده می‌کنند که شباهت بسیار زیادی به ارتباطات رسمی و قانونی دارند. این تلاش‌ها شامل موارد زیر است:
- ایمیل‌های متقاعدکننده و پیامک‌های جعلی.
- استفاده از محتواهای صوتی و تصویری (Audio and Video) برای فریب گیرندگان.
- ترغیب کاربران به افشای اطلاعات حساس یا تعامل با لینک‌ها و پیوست‌های مخرب.
در نهایت، CISA و FBI از تمامی پرسنل مربوطه و عموم مردم خواسته‌اند تا توصیه‌های امنیتی را مرور کرده و در برابر پیام‌ها و ایمیل‌های مشکوک هوشیار باشند.
