Στόχος πολλαπλών και συντονισμένων κυβερνοεπιθέσεων έγιναν τις τελευταίες μέρες φαρμακευτικές εταιρείες και ερευνητές που εργάζονται για την κυκλοφορία του εμβολίου του Covid-19, σύμφωνα με στοιχεία που έδωσε στη δημοσιότητα η Microsoft.
Σύμφωνα με τη Microsoft, οι κρατικές ομάδες hackers Fancy Bear (ή αλλιώς Sofacy ή APT28 ή Tsar Team ή Pawn Storm ή Sednit ή CozyDuke) από τη Ρωσία και Zinc (ή αλλιώς Lazarus Group) και Cerium από τη Βόρεια Κορέα εξαπέλυσαν μπαράζ κυβερνοεπιθέσεων εναντίον των δικτύων υπολογιστών επτά φαρμακευτικών εταιρειών και πολλών ερευνητικών εργαστηρίων σε ΗΠΑ, Καναδά, Γαλλία, Νότια Κορέα και Ινδία.
Οι επιθέσεις εντοπίστηκαν από εξειδικευμένο λογισμικό κυβερνοασφάλειας που έχει αναπτύξει η Microsoft και όλες είχαν κοινό στόχο να υποκλέψουν τα στοιχεία πρόσβασης χιλιάδων χρηστών που εργάζονται σαν ερευνητές του εμβολίου του κορονοϊού Covid-19. Παρόλο που το μεγαλύτερο μέρος των επιθέσεων των Ρώσων και Βορειοκορεατών hackers αναχαιτίσθηκε, μερικές από αυτές κατάφεραν να πετύχουν το στόχο τους.
Η Microsoft χαρακτήρισε τις επιθέσεις των Ρώσων εκδήλωση “ωμής βίας” καθώς προσπαθούσαν να παραβιάσουν τους λογαριασμούς με ταυτόχρονη δοκιμή εκατομμυρίων διαφορετικών κωδικών ασφάλειας. Οι Βορειοκορεάτες ακολούθησαν άλλη τακτική, προσποιούμενοι κυρίως εργαζόμενους του ΠΟΥ. Όπως ήταν αναμενόμενο, η Ρωσία αρνήθηκε κάθε ανάμειξη στις συγκεκριμένες κυβερνοεπιθέσεις ενώ δεν υπάρχει καμιά απολύτως αντίδραση από το καθεστώς της Βόρειας Κορέας για την ανακοίνωση της Microsoft.
