Microsoft ha rilevato che 7 aziende impegnate nello sviluppo di un vaccino contro il coronavirus sono state attaccate da gruppi riconducibili a Russia e Corea del Nord
Microsoft ha rilevato una serie di attacchi informatici, attribuiti a gruppi provenienti da Corea del Nord e Russia, che hanno preso di mira alcune delle aziende farmaceutiche al lavoro sui vaccini per il Covid-19.
Senza specificare i nomi delle aziende bersaglio, il colosso informatico ha affermato in un blogpost che gli attacchi hanno colpito sette importanti aziende farmaceutiche negli Stati Uniti, in Canada, Francia, India e Corea del Sud.
“È inquietante che ora gli attacchi informatici vengono utilizzati per interrompere le organizzazioni sanitarie che combattono la pandemia. Riteniamo che questi attacchi siano inconcepibili e dovrebbero essere condannati da tutta la società civile”, scrive Tom Burt, vicepresidente aziendale di Microsoft per la sicurezza e la fiducia dei clienti sul blog della società.
I cybercriminali, identificati come il gruppo russo Strontium e i due gruppi nord-coreani Zinc e Cerium, hanno utilizzato diversi metodi per eseguire gli attacchi. Microsoft ha riscontrato come i russi abbiano optato per utilizzare tentativi di accesso tramite brute force, con l’obiettivo di violare gli account del personale tramite l’utilizzo di migliaia o milioni di tentativi rapidi. I nord-coreani, invece, hanno prediletto invece l’utilizzo di email di spear-phishing inviando messaggi a tema covid-19 mascherandosi da rappresentati dell’Oms o da reclutatori.
Secondo quanto riportato da Microsoft la maggior parte degli attacchi è stata bloccata dalle sue protezioni adottate dalle aziende finite nel mirino, ma il colosso di Redmond non ha specificato quali siano le società bersaglio né quali informazioni possono essere state rubate o compromesse laddove gli attacchi sono andati a buon fine.
Microsoft conclude il suo blogpost con un appello ai leader mondiali affinché “si uniscano per la sicurezza delle nostre istituzioni sanitarie e facciano rispettare il legge contro gli attacchi informatici che prendono di mira coloro che si sforzano di aiutare tutti noi”.
Leggi anche
Potrebbe interessarti anche