Hackers atacam cadeia de distribuição de vacinas contra Covid-19 - CartaCapital
Em documento publicado nesta quinta-feira 3, IBM relata uma série de ações de 'phishing'
Por AFP | 03.12.2020 21h01
Em um documento publicado nesta quinta-feira 3, a empresa de tecnologia IBM relatou uma série de ataques hackers contra a rede de distribuição de vacinas, cujas doses precisam ser armazenadas e transportadas em temperaturas muito baixas.
"Nossa equipe descobriu recentemente uma campanha global de 'phishing' visando organizações associadas à cadeia refrigerada da Covid-19", escreveram em um blog as analistas Claire Zaboeva e Melissa Frydrych, do IBM X-Force, um grupo de trabalho dedicado à cibersegurança.
A Direção-Geral de Fiscalização e União Aduaneira da Comissão Europeia foi um dos alvos do ataque, assim como companhias de energia e informática de Alemanha, Itália, República Tcheca, Coreia do Sul e Taiwan, informou a IBM.
Para enganar suas vítimas, os cibercriminosos usaram principalmente o método de "spear phishing", que consiste em se passar por alguém conhecido para obter dados confidenciais e sensíveis.
Os hackers enviaram e-mails fraudulentos em nome de um suposto chefe da empresa chinesa Haier Biomedical, que de fato faz parte da cadeia logística de vacinas e colabora com a Organização Mundial de Saúde, a Unicef e outras agências da ONU.
Para Mark Kedgleyc, do fornecedor de software de segurança digital New Net Technologies, "a propriedade intelectual ligada a produtos farmacêuticos de grande alcance é de imenso valor para os cibercriminosos".
"No caso das vacinas contra a Covid-19, tem a ver com pirataria no nível dos estados-nação", presumiu.
O fabricante russo de antivírus Kaspersky lembra que técnicas de roubo de identidade "ou endereços de e-mail hospedados em um domínio .ru [associado a sites na Rússia] (…) podem ser usadas para tentar desviar suspeitas sobre o identidade e, em particular, a nacionalidade dos autores do ataque".
"Agentes estatais e não-estatais tentam usar qualquer situação para obter vantagem, seja ela política ou financeira. Seria inconcebível que os esforços relacionados à Covid não fossem um alvo", disse Brett Callow, da Emsisoft, uma empresa especializada em cibersegurança.
"A CISA encoraja todas as organizações envolvidas no armazenamento e transporte de vacinas a fortalecer suas proteções, principalmente para as operações de armazenamento refrigerado, e a permanecer vigilantes em todas as atividades neste setor", recomendou Josh Corman, pesquisador da CISA, em nota enviada à AFP.
Os laboratórios também estão em alerta. "A maioria dos grandes grupos farmacêuticos tem os recursos para detectar e se proteger de códigos maliciosos", afirmou Marene Allison, gerente de segurança da Johnson & Johnson, nesta quinta.