Peretas Rusia Serang Penelitian Vaksin COVID-19, Mencoba Untuk Mencuri Resep Rahasia
"Sepanjang tahun 2020, APT29 telah menargetkan berbagai organisasi yang terlibat dalam pengembangan vaksin Covid-19 di Kanada, Amerika Serikat dan Inggris, sangat mungkin dengan maksud mencuri informasi dan kekayaan intelektual yang berkaitan dengan pengembangan dan pengujian vaksin COVID-19, "kata laporan itu lebih lanjut.
Rusia membantah berperan dalam serangan dunia maya, yang tidak mengejutkan. Baru awal minggu ini, Rusia mengumumkan berhasil menyelesaikan uji coba manusia fase I dari kandidat vaksin COVID-19, sementara tidak memberikan informasi medis tentang bahan kimia vaksin.
Sesuai dengan kantor berita Tass, Dmitry Peskov, juru bicara Presiden Putin, mengatakan "Kami tidak memiliki informasi tentang siapa yang mungkin telah meretas perusahaan farmasi dan pusat penelitian di Inggris. Kami dapat mengatakan satu hal - Rusia tidak ada hubungannya sama sekali dengan Rusia dengan upaya ini. "
Dalam laporan itu, agen keamanan menyoroti bahwa peretas mengeksploitasi kelemahan perangkat lunak dalam sistem komputer yang rentan untuk mendapatkan akses ke data penelitian kritis. Selain itu, para peretas menggunakan malware yang disebut WellMess dan WellMail untuk mengunggah dan mengunduh file dari mesin yang terinfeksi. Lebih lanjut memperluas upaya, para peretas juga melakukan serangan tombak-phishing melalui email yang dikirim ke individu, dalam upaya untuk mendapatkan kredensial login langsung melalui mereka.
Laporan ini juga menyoroti rekomendasi untuk membantu organisasi melindungi diri dari serangan cyber di masa depan.
Ini bukan yang pertama dari jenis serangan cyber pada penelitian COVID-19. Serangan serupa sebelumnya telah disalahkan pada peretas dari Cina oleh AS. Selama vaksin memegang peranan penting dalam dunia yang dilanda COVID-19, serangan-serangan terkenal seperti itu dapat terjadi pada organisasi yang terlibat dalam pembuatan vaksin.
