Microsoft обвинила РФ в атаке на фармацевтические компании

Microsoft обвинила РФ в атаке на фармацевтические компании

Alexander Antipov

Цель у киберпреступников была конкретная: узнать как можно больше о находящейся на испытании вакцине.

image

Американская компания Microsoft зафиксировала кибератаки российских и северокорейских хакеров на семь компаний, которые занимаются разработкой вакцин и лекарств от коронавируса. Об этом говорится в заявлении вице-президента Microsoft по безопасности Тома Берта.

В тексте говорится, что за нападениями стоят три группировки под кодовыми названиями Strontium (известная также как Fancy Bear, APT28, Sofacy, Pawn storm, Sedni) из России, а также Zinc и Cerium из Северной Кореи. Действуют они по-разному.

Российские хакеры якобы используют систему для подбора паролей для кражи учетный данных. Основная цель — взломать аккаунты специалистов, которые имеют отношение к разработке вакцин.

Zinc под видом рекрутера рассылают фишинговые письма с описанием несуществующих должностей. Если открыть такое послание с рабочего компьютера, то он перейдет под контроль хакеров.

Кибератакам подверглись компании в Канаде, Франции, Индии, Южной Корее и США. У многих из них есть государственные контракты на производство вакцины.

Хакеры пытались получить доступ к данным и аккаунтам, отправляя «должностные инструкции» и представляясь сотрудниками Всемирной организации здравоохранения.

Немецкая фирма BioNTech, которая разрабатывает вакцину от COVID-19, опровергла сообщения о хакерской атаке на серверы предприятия, сообщает в пятницу Spiegel.

«Компьютерные системы предприятия не были затронуты трояном-шифровальщиком», — сказала представитель компании.

Подписывайтесь на каналы «SecurityLab» в TelegramTelegram и TwitterTwitter, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.

Источник: Securitylab