Специалисты команды IBM X-Force обнаружили целенаправленную фишинговую операцию против неназванной немецкой компании. Как пояснили исследователи, компания входит в рабочую группу, созданную правительством Германии для бесперебойного обеспечения медицинского персонала средствами индивидуальной защиты (СИЗ).
По мнению специалистов IBM X-Force, обнаруженная ими вредоносная операция направлена именно на эту компанию как раз потому, что она входит в правительственную рабочую группу по обеспечению медработников СИЗ (атаки начались сразу же после того, как компания вошла в состав группы). Более того, операция является частью плана неизвестной киберпреступной группировки по срыву поставок СИЗ в Германии.
Кто стоит за операцией, рядовые киберпреступники или хакеры, финансируемые правительством какой-либо страны, также неизвестно. Тем не менее, проникнув в сети компании, правительственные хакеры могут добыть ценные сведения о закупках Германией средств индивидуальной защиты. Эта информация может обеспечить стороннему государству преимущество при осуществлении собственных закупок.
Однако есть еще одна возможная причина атак на компанию, считает специалист IBM X-Force Ник Россман. Не исключено, что хакеров интересуют не СИЗ, а нечто более существенное – вакцина против коронавируса.
«Укрепившись в сетях этих организаций, они, вероятно, смогут получить доступ к конфиденциальным данным, касающимся ресурсов компаний и/или национальных ресурсов COVID-19, стратегий реагирования и даже, возможно, прогресса в области разработки вакцин», – сообщил Россман.
