Хакеры, связанные с российскими спецслужбами, пытаются украсть информацию об исследованиях коронавирусной вакцины, проводимых в США, Канаде и Великобритании, - сообщили в четверг представители Службы безопасности
Официальные лица заявили, что группа, известная как APT29 или”уютный медведь" — скорее всего, причастна к нападению. Группа, которая, как полагают, связана с российской разведкой, использовала пользовательские вредоносные программы, направленные на исследователей вакцин.
Министерство внутренней безопасности США, Агентство по инфраструктуре кибербезопасности, Агентство национальной безопасности, канадское учреждение по безопасности коммуникаций и Национальный центр кибербезопасности Великобритании объединились в обвинениях России в хакерской кампании.
“Совершенно неприемлемо, что российские спецслужбы покушаются на тех, кто борется с пандемией коронавируса”, - заявил министр иностранных дел Великобритании Доминик Рааб. "В то время как другие безрассудно преследуют свои эгоистичные интересы, Великобритания и ее союзники продолжают тяжелую работу по поиску вакцины и защите здравоохранения во всем мире.”
“Мы осуждаем эти отвратительные нападения на тех, кто выполняет жизненно важную работу по борьбе с пандемией коронавируса”, - заявил Пол Чичестер, директор по операциям Национального центра кибербезопасности Великобритании (NCSC). "Работая с нашими союзниками, NCSC стремится защититьважнейшие активы, и нашим главным приоритетом в настоящее время является защита сектора здравоохранения. Мы настоятельно призываем разработчиков вакцины ознакомиться с советами, которые мы опубликовали, чтобы помочь защитить свои сети.”
Что навсегда изменится после коронавируса?
Пресс-секретарь Кремля Дмитрий Песков отверг эти обвинения в четверг, сообщает государственное информационное агентство ТАСС. Песков заявил, что Россия не имеет никакого отношения к предполагаемым кибератакам на фармацевтические фирмы и исследовательские институты, добавив, что эти утверждения не подкреплены надлежащими доказательствами.
Фишинг
Группа хакеров использовала фишинг для "получения учетных данных на доступных в интернете страницах входа исследовательских организаций", - говорится в отчете NCSC в четверг. Фишинг-это программа, с помощью которой киберпреступники посылают сообщения, которые выглядят так, как будто они распространяются из надежного источника, чтобы заставить свою жертву раскрыть конфиденциальную информацию.
Они также использовали пользовательские вредоносные программы, известные как” WellMess “и” WellMail", согласно утверждениям NCSC, которые отметили, что такие инструменты ранее не были связаны с APT29. Официальные лица не назвали ни одну из организаций, которые подверглись нападению.
"Covid-19-это экзистенциальная угроза для каждого правительства в мире, поэтому неудивительно, что возможности кибершпионажа используются для сбора разведданных о лекарстве”, - сказал Джон Хультквист, старший директор по анализу разведывательных данных Mandiant Threat Intelligence.
APT29 были вовлечены вместе с другой хакерской группой, Fancy Bear, в кибератаку на Демократический национальный комитет в 2016 году. Fancy Bear, как полагают, связаны с российским военным разведывательным управлением ГРУ.
Как советских таксистов к порядку приучали
"Организации, занимающиеся разработкой вакцин и методов лечения вируса, подвергаются серьезной атаке со стороны российских, иранских и китайских хакеров, стремящихся получить данные для своих собственных исследований. Мы также наблюдали значительные связанные с Ковидом кибер-атаки на правительства, которые начались еще в январе", - добавил Хультквист.
В четверг Рааб заявил что "почти наверняка" российские хакеры пытались вмешаться и в британские всеобщие выборы 2019 года. Это заявление прозвучало после того, как парламентский комитет по разведке и безопасности Великобритании согласился опубликовать давно анонсируемый доклад о российском влиянии в британской политике на следующей неделе.
Россия также отвергла обвинения во вмешательстве в выборы в Великобритании, назвав их “туманными и противоречивыми”, - сообщает Reuters со ссылкой на пресс-секретаря МИД Марию Захарову.
КСТАТИ. США взвешивают возможность запрета Тик-Ток, так как трения с Китаем растут
Источник: CNBC (США)