Microsoft обвинила РФ в атаке на фармацевтические компании

Американская компания Microsoft зафиксировала кибератаки российских и северокорейских хакеров на семь компаний, которые занимаются разработкой вакцин и лекарств от коронавируса. Об этом говорится в заявлении вице-президента Microsoft по безопасности Тома Берта.

В тексте говорится, что за нападениями стоят три группировки под кодовыми названиями Strontium (известная также как Fancy Bear, APT28, Sofacy, Pawn storm, Sedni) из России, а также Zinc и Cerium из Северной Кореи. Действуют они по-разному.

Российские хакеры якобы используют систему для подбора паролей для кражи учетный данных. Основная цель — взломать аккаунты специалистов, которые имеют отношение к разработке вакцин.

Zinc под видом рекрутера рассылают фишинговые письма с описанием несуществующих должностей. Если открыть такое послание с рабочего компьютера, то он перейдет под контроль хакеров.

Кибератакам подверглись компании в Канаде, Франции, Индии, Южной Корее и США. У многих из них есть государственные контракты на производство вакцины.

Хакеры пытались получить доступ к данным и аккаунтам, отправляя «должностные инструкции» и представляясь сотрудниками Всемирной организации здравоохранения.

Немецкая фирма BioNTech, которая разрабатывает вакцину от COVID-19, опровергла сообщения о хакерской атаке на серверы предприятия, сообщает в пятницу Spiegel.

"Компьютерные системы предприятия не были затронуты трояном-шифровальщиком", - сказала представитель компании.