Microsoft dice que ha detectado ciberataques por parte de piratas informáticos que operan en Rusia y Corea del Norte contra siete empresas que trabajan en tratamientos y vacunas COVID-19.
El gigante tecnológico describió los ciberataques en una publicación el viernes por la mañana. , llamándolos «inconcebibles» y diciendo que «deberían ser condenados por toda la sociedad civilizada».
«La clave para esto es la rendición de cuentas, y solo habrá rendición de cuentas si existe el tipo de intercambio de información que permita a los gobiernos evaluar lo que está sucediendo y luego responsabilizar a otros gobiernos, los estados-nación que violan estas normas ”, dijo Brad Smith, presidente de Microsoft, que se presentó virtualmente el viernes en el Foro de Paz de París.
Microsoft está pidiendo que más gobiernos y organizaciones únase a la Convocatoria de París para la confianza y la seguridad en el ciberespacio. Estados Unidos, China y Rusia no se han adherido.
«No veo ningún camino hacia el éxito sin más progreso entre los gobiernos del mundo», dijo Smith. “Y digo esto en un momento en que soy más optimista sobre el liderazgo de mi propio gobierno, el gobierno de los Estados Unidos, mientras miramos hacia la nueva administración y los cuatro años por venir”.
Microsoft dijo que los ataques tuvieron lugar en los últimos meses, dirigidos a “compañías farmacéuticas e investigadores de vacunas líderes en Canadá, Francia, India, Corea del Sur y Estados Unidos”.
“Entre los objetivos, la mayoría son fabricantes de vacunas que tener vacunas Covid-19 en varias etapas de ensayos clínicos. Una es una organización de investigación clínica involucrada en ensayos y la otra ha desarrollado una prueba Covid-19 ”, escribió Tom Burt, vicepresidente corporativo de seguridad y confianza del cliente de Microsoft, sin revelar los nombres de las empresas o investigadores. «Varias organizaciones objetivo tienen contratos o inversiones de agencias gubernamentales de varios países democráticos para el trabajo relacionado con Covid-19».
Microsoft dice que los atacantes incluyen la organización rusa Strontium, también conocida como Fancy Bear, el mismo grupo que se cree que es responsable para los ataques de 2016 contra la campaña presidencial demócrata y los ataques más recientes dirigidos a las campañas presidenciales republicanas y demócratas de 2020.
En los ataques COVID-19, Microsoft dice que el grupo usó tácticas que incluyen el rociado de contraseñas, en las que las contraseñas de uso común se prueban con una gran cantidad de nombres de usuario, además de otros intentos de fuerza bruta para ingresar a las cuentas utilizando herramientas que adivinan automáticamente una variedad de contraseñas.
Una organización norcoreana, conocida como Zinc, intentó robar las credenciales de inicio de sesión haciéndose pasar por trabajo reclutadores, utilizando descripciones de trabajo fabricadas, según la empresa. Otro, Cerium, intentó una táctica similar, haciéndose pasar por funcionarios de la Organización Mundial de la Salud.
Microsoft dice que la mayoría de los ataques fueron bloqueados por sus herramientas de seguridad. La empresa ha notificado a las organizaciones objeto de los ataques y ha ofrecido asistencia en los casos en que los ataques tuvieron éxito.
Deja una respuesta