מרכזים לחקר הקורונה – מטרה להתקפת סייבר

This post is also available in: English (אנגלית)

האקרים רוסים תוקפים ארגונים שמעורבים בפיתוח חיסון לנגיף הקורונה, כך מזהירים גורמי אבטחה רשמיים בארה"ב, בריטניה וקנדה. הודעה שפורסה על ידי מרכז אבטחת הסייבר הלאומי של בריטניה מתארת את פעילותה של קבוצת האקרים רוסית שמנסה לפגוע בארגונים שחוקרים ומנסים לפתח חיסון לנגיף במדינות אלה.

הקבוצה הרוסית מכונה APT29, כינויים נוספים שלה הם the Dukes או Cozy Bear.

"הקמפיין הזדוני של APT29 עדיין נמשך, והוא מכוון בעיקר נגד מטרות ממשל, דיפלומטיה, צוותי חשיבה, בריאות ואנרגיה, במטרה לגנוב קניין רוחני בעל ערך", כך נאמר בהודעה לעיתונות.

קבוצת האקרים זו היא אחת משתיים שמקושרות למודיעין הרוסי, והסברה היא שהיא השיגה גישה למערכות הפננים של המפלגה הדמוקרטית לקראת הבחירות בארה"ב ב-2016. ההודעה שפורסמה כעת היא הראשונה שמחברת בין קבוצה זו להתקפות סייבר בהקשר של מגיפת הקורונה, כך מדווח winknews.com.

הרשויות בארה"ב, בריטניה וקנדה כבר פרסמו מספר אזהרות לגבי התקפות סייבר בתמיכה מדינה, כנגד ארגונים שמעורבים בתגובה לנגיף הקורונה בחודשים האחרונים. בתי חולים, מעבדות מחקר, ספקיות בתחום הבריאות וחברות פארמה היון בין הנפגעות. 

גם המחלקה לבריאות בממשל האמריקאי, שמפקחת על המרכזים לבקרה ומניעת מחלות, נפגעה בעצמה בסדרה של תקיפות יומיות, כך מסר גורם רשמי בעבר ל-CNN, וטען שרוסיה וסין היו החשודות העיקריות.

"הסוכנות האמריקאית לביטחון לאומי NSA לצד שותפינו ממשיכה לעמוד בהתחייבותה להגן על הביטחון הלאומי באמצעות פרסום האזהרות לגבי אבטחת סייבר קריטית בשעה שגורמים זרים ממשיכים לנצל את מגיפהת הקורונה", הודיעה מנהלת תחום אבטחת הסייבר ב-NSA, אן נויברגר.

"לקבוצת APT29 יש היסטוריה ארוכה של תקיפות נגד מטרות ממשל, דיפלומטיה, בריאות, אנרגיה ועוד לצורך השגת מודיעין, לכן אנחנו ממליצים לכולם לקחת את האיום הזה ברצינות וליישם את אמצעי הנגד המפורטים בהודעה", לדבריה.

ה-NCSC, הרשות הטכנית הבכירה בבריטניה בתחום אבטחת הסייבר, המהווה חלק ממפקדת התקשורת הממשלתית במדינה זו, העריכה כי קבוצת APT29 "פועלת כמעט ללא ספק כחלק משירותי המודיעין הרוסי".