Американское агентство CISA и британский NCSC опубликовали 5 мая совместное заявление, в котором сообщается об угрозе со стороны взлома группами из иностранных государств, атакующих учреждения, занимающиеся пандемией Covid-19.
В этом документе Британский национальный центр кибербезопасности (NCSC) и Агентство США по кибербезопасности и безопасности инфраструктуры (CISA) сообщают, что они обнаружили «враждебные киберкампаны, нацеленные на организации, участвующие в реагировании на коронавирус».
Это крупномасштабное действие «распыление пароля» или попытки массового взлома учетных записей с использованием популярных паролей. По данным агентства, цель поддерживаемых государством хакерских групп (APT) - «собирать личную информацию, интеллектуальную собственность и информацию в соответствии с национальными приоритетами».
Под угрозой находятся в основном национальные и международные организации здравоохранения, фармацевтические компании и научные учреждения, проводящие медицинские исследования.
Службы обращаются к медицинским работникам с просьбой сменить пароли и использовать многоуровневую аутентификацию (например, подтверждение паролей с помощью телефонов). Они рекомендуют, чтобы пароли состояли из трех случайных слов. В сообщении упоминается, что, помимо поддерживаемых государством групп, отдельные киберпреступники также проводят атаки на организации здравоохранения.
CISA объявила, что в течение недели удалила 395 страниц, используемых хакерами для заражения компьютеров вирусом через так называемый фишинг.
Источник статьи: https://vonline.news/hi-tech/268-hakery-pri-podderzhke-zarubezhnyh-stran-atakovali-amerikanskoe-i-britanskoe-zdravoohranenie.html
