Microsoft обвинила Россию и Северную Корею в атаках на фармацевтические компании - «Новости»

  • 11:13, 19-ноя-2020
  • Заработок / Новости / Блог для вебмастеров / Текст / Преимущества стилей
  • MacAdam
  • 0

Представители компании Microsoft сообщили, что, по их данным, за последние месяцы сразу три APT-группы атаковали как минимум семь компаний, занятые исследованиями COVID-19 и разработкой вакцин. В этих атаках обвиняют русскоязычную группировку Strontium (Fancy Bear, APT28 и так далее), а также северокорейские Zinc (Lazarus) и Cerium.


Заявление гласит, что атаки были нацелены на производителей вакцин, чьи разработки находятся на разных стадиях клинических испытаний, на клиническую исследовательскую организацию, которая задействована в этих испытаниях, а также на организацию, создавшую тест на COVID-19. Компании-жертвы, чьи названия не раскрываются, базируются в Канаде, Франции, Индии, Южной Корее и США.


По информации Microsoft, группировка Strontium использовала брутфорс и технику password spraying с целью хищения учетных данных, взлома учетных записей и кражи конфиденциальной информации. Упомянутая техника заключается в том, что атакующие перебирают различные имена пользователей и пытаются использовать их с одним и тем же простым, легко угадываемым паролем, надеясь таким образом обнаружить плохо защищенную учетную запись.


В свою очередь, хак-группа Zinc (она же Lazarus) в основном полагалась на целевые фишинговые кампании, отправляя потенциальным жертвам письма с фиктивными описаниями вакансий и выдавая себя за рекрутеров.


Вторая северокорейская группировка, Cerium, похоже, является новым игроком. Представители Microsoft заявляют, что Cerium организовывала целевые фишинговые, выдавая себя за представителей Всемирной организации здравоохранения, а содержимое писем-приманок было связано с COVID-19.


«Microsoft призывает мировых лидеров подтвердить, что международное право защищает медицинские учреждения, и принять необходимые меры по обеспечению соблюдения закона», — пишет в блоге компании вице-президент Microsoft Том Берт (Tom Burt).

Другие новости


Рекомендуем

Комментарии (0)

Комментарии для сайта Cackle



Уважаемый посетитель нашего сайта!
Комментарии к данной записи отсутсвуют. Вы можете стать первым!