Hackers russos e norte-coreanos atacaram fabricantes de vacinas contra COVID-19

A corrida contra o novo coronavírus (SARS-CoV-2) é global e seus frutos trarão paz para o mundo inteiro; mas, mesmo assim, alguns agentes governamentais estão utilizando esta crise para obter mais prestígio ao roubar ou desestruturar o trabalho de pesquisadores estrangeiros. Agora, segundo a Microsoft, três grupos de hackers estatais (ou seja, financiados por entidades do governo) foram pegos no flagra atacando instituições e empresas privadas que se destacam em soluções contra a COVID-19.

• Brasil teve 850 mil tentativas de ciberataques no terceiro trimestre de 2020
• Ataque de ransomware atinge rede com mais de 400 hospitais em três países
• Ransomware causa pane e morte em hospital na Alemanha; ataques atingem o Brasil

O primeiro desses grupos é o APT28, um coletivo originário da Rússia que é tradicionalmente conhecido como Fancy Bear, mas recentemente ganhou o apelido de Strontium. Além dele, temos duas equipes de origem norte-coreana: o Zinc (antigo Lazarus Group) e o Cerium, que é um nome inédito identificado pela primeira vez na pesquisa da Gigante de Redmond.

Embora a Microsoft não tenha citado os nomes das vítimas, ela garantiu que se tratam de “empresas farmacêuticas e pesquisadoras de vacinas no Canadá, França, Índia, Coreia do Sul e Estados Unidos”. No total, foram sete alvos, sendo que a maior parte dos afetados são companhias focadas em tratamentos contra a COVID-19, mas também há uma desenvolvedora de testes rápidos capazes de identificar a presença do novo vírus no organismo do paciente.

Os métodos de ataque variam. Enquanto o Strontium parece ter se especializado em ataques de força bruta (tentando “adivinhar” a senha de funcionários das empresas espionadas), o Zinc e o Cerium se focaram em ataques de phishing altamente customizados, disparando falsas ofertas de emprego e até mesmo simulando comunicados oficiais da Organização Mundial da Saúde (OMS).

Segundo Tom Burt, vice-presidente de segurança do consumidor da Microsoft, é necessário que as entidades governamentais tomem iniciativa para reduzir a incidência de ataques cibernéticos ao setor médico. “Acreditamos que a lei deve ser aplicada não apenas quando os ataques se originam de agências governamentais, mas também quando se originam de grupos criminosos que os governos permitem operar — ou mesmo facilitar — dentro de suas fronteiras. Esta é uma atividade criminosa que não pode ser tolerada”, afirma.

Fonte: Microsoft