Ρώσοι χάκερ προσπάθησαν να κλέψουν πληροφορίες για το εμβόλιο
Καθ 'όλη τη διάρκεια του 2020, το APT29 έχει στοχεύσει διάφορους οργανισμούς που εμπλέκονται στην ανάπτυξη εμβολίων Covid-19 στον Καναδά, τις Ηνωμένες Πολιτείες και το Ηνωμένο Βασίλειο
Ρώσοι χάκερ στοχεύουν οργανισμούς που προσπαθούν να αναπτύξουν ένα εμβόλιο κοροναϊού, προειδοποίησε η ομάδα εθνικών υπηρεσιών ασφαλείας της Βρετανίας.
Το Εθνικό Κέντρο Ασφάλειας στον κυβερνοχώρο του Ηνωμένου Βασιλείου (NCSC) δήλωσε ότι οι χάκερ “σχεδόν σίγουρα” λειτουργούσαν ως “μέρος των ρωσικών υπηρεσιών πληροφοριών”.
Ανέφερε ότι η ομάδα χρησιμοποίησε κακόβουλο λογισμικό για να δοκιμάσει και να κλέψει πληροφορίες σχετικά με την ανάπτυξη εμβολίων Covid-19.
Ο διευθυντής επιχειρήσεων του NCSC, Paul Chichester, δήλωσε ότι ήταν «απεχθές»..
Η προειδοποίηση έγινε συντονισμένα από υπηρεσίς ασφαλείας:
το NCSC του Ηνωμένου Βασιλείου το Καναδικό Ίδρυμα για την Ασφάλεια Επικοινωνιών το Υπουργείο Εσωτερικής Ασφάλειας των Ηνωμένων Πολιτειών (DHS) Cyber-Security Infrastructure Security Agency (CISA) και ο Οργανισμός Εθνικής Ασφάλειας των ΗΠΑ (NSA)
Οι χάκερ είναι μέρος μιας ομάδας που ονομάζεται APT29, επίσης γνωστή ως “the Dukes” ή “Cozy Bear”.
Αξιοποίησαν τις ατέλειες λογισμικού για να αποκτήσουν πρόσβαση σε ευάλωτα συστήματα υπολογιστών και χρησιμοποίησαν κακόβουλο λογισμικό που ονομάζεται WellMess και WellMail για να ανεβάσουν και να κατεβάσουν αρχεία από μολυσμένα μηχανήματα.
Εξαπάτησαν επίσης άτομα να τους παραδώσουν τα διαπιστευτήρια σύνδεσης με επιθέσεις ψαρέματος-ψαρέματος.
Τα ηλεκτρονικά μηνύματα ηλεκτρονικού “ψαρέματος” έχουν σχεδιαστεί για να εξαπατήσουν τον παραλήπτη να παραδώσει τα προσωπικά τους στοιχεία.
Το spear phishing είναι μια στοχευμένη και εξατομικευμένη μορφή επίθεσης, σχεδιασμένη για να ξεγελάσει ένα συγκεκριμένο άτομο.
Συχνά το μήνυμα ηλεκτρονικού ταχυδρομείου φαίνεται να προέρχεται από μια αξιόπιστη επαφή και μπορεί να περιλαμβάνει ορισμένα προσωπικά στοιχεία για να κάνει το μήνυμα να φαίνεται πιο πειστικό.
“Καθ ‘όλη τη διάρκεια του 2020, το APT29 έχει στοχεύσει διάφορους οργανισμούς που εμπλέκονται στην ανάπτυξη εμβολίων Covid-19 στον Καναδά, τις Ηνωμένες Πολιτείες και το Ηνωμένο Βασίλειο, πιθανότατα με σκοπό την κλοπή πληροφοριών και πνευματικής ιδιοκτησίας σχετικά με την ανάπτυξη και τον έλεγχο των εμβολίων Covid-19, “ανέφερε η έκθεση.
Δεν διευκρίνισε ποιες οργανώσεις στοχεύτηκαν ή αν είχαν κλαπεί κάποια πληροφορία.
Πηγή: BBC
