Spoločnosť Microsoft označila tri APT skupiny podporované štátnymi aktérmi, ktorých cieľom sa stalo sedem uznávaných spoločností v odvetví výskumu vakcín a liečby proti ochoreniu COVID-19.
Podľa technologického giganta má ísť o známu ruskú hackerskú skupinu Fancy Bear (APT28, Strontium) a dve severo-kórejské skupiny, Lazarus (Zinc) a Cerium. Kybernetické útoky mali zasiahnuť doposiaľ neznáme farmaceutické spoločnosti v Kanade, Spojených štátoch amerických, Francúzsku, Indii a Južnej Kórei. Ruskí hackeri sa mali údajne pokúšať o získanie prihlasovacích údajov, prístupu do účtov obetí a krádež citlivých dokumentov. Využívajú na to metódu password spray, kedy skúšajú jednoduché, široko využívané heslá, a taktiež hrubú silu, čiže automatizované dosádzanie všetkých možných kombinácií.
APT skupina Zinc má kradnúť prihlasovacie údaje pomocou imitácie náborárov a rozosielania správ obsahujúcich vymyslené popisy práce. Spear-phishingovú kampaň zneužívajúcu tému COVID-19 má na starosti aj pravdepodobne nová skupina Cerium, ktorej členovia vystupujú ako zástupcovia zo Svetovej zdravotníckej organizácie (WHO). Microsoft vo svojom blogu uvádza, že väčšina detegovaných útokov bola neúspešná, avšak niekoľkým sa nepodarilo zabrániť. Predstavenstvo spoločnosti v súvislosti so zneužívaním aktuálnej situácie vyzvalo svetových lídrov, aby podnikli nevyhnutné kroky.
Zdroj: CS
