Empresas de investigación de vacunas COVID-19 objetivo de piratas informáticos rusos y norcoreanos
Microsoft ha alertado recientemente a los gobiernos de todo el mundo que los grupos de hackers norcoreanos Cerium y Zinc, así como el grupo de hackers ruso Strontium, han estado apuntando a organizaciones involucradas en la investigación de la vacuna COVID-19 utilizando ataques de fuerza bruta, relleno de credenciales y spear-phishing. .
Tom Burt, vicepresidente corporativo de seguridad y confianza del cliente de Microsoft, dijo en un entrada en el blog que los actores del estado-nación han estado apuntando a organizaciones de investigación en Francia, Canadá, Corea del Sur, India y Estados Unidos. En su publicación, Burt dijo que “Zinc ha utilizado principalmente señuelos de spear-phishing para el robo de credenciales, enviando mensajes con descripciones de trabajo inventadas que pretenden ser reclutadores. Cerium participó en señuelos de correo electrónico de spear-phishing utilizando temas de Covid-19 mientras se hacía pasar por representantes de la Organización Mundial de la Salud «. Continuó diciendo que “la mayoría de estos ataques fueron bloqueados por protecciones de seguridad integradas en nuestros productos. Hemos notificado a todas las organizaciones objetivo y, cuando los ataques han tenido éxito, hemos ofrecido ayuda «.