Η IBM X-Force προειδοποίησε για hackers που στοχεύουν οργανισμούς οι οποίοι σχετίζονται με την αλυσίδα αποθήκευσης εμβολίων κατά του COVID-19, σε μια μεγάλη εκστρατεία spear-phishing που ξεκίνησε από τον Σεπτέμβριο του 2020.
Οι οργανισμοί που είναι υπεύθυνοι για την αποθήκευση και παράδοση των εμβολίων Covid-19 στην σωστή θερμοκρασία, έχουν γίνει στόχος για τους hackers. Τα εμβόλια κατά του κορονοϊου πρέπει να αποθηκεύονται, μέχρι να χορηγηθούν στους ανθρώπους, σε ιδιαίτερα χαμηλές θερμοκρασίες. Για να είναι ασφαλή θα πρέπει να φυλάγονται στους μείον 70 βαθμούς Κελσίου για αυτό που έκανε η Pfizer και μείον 20 Κελσίου για αυτό που αναπτύχθηκε από τη Moderna. Γι’αυτό και οι οργανισμοί αυτοί αναφέρονται και ως οργανισμοί ψυχρής αλυσίδας.
Σε μία έκθεση της IBM X-Force, που δημοσιεύτηκε σήμερα, η αναλύτρια της Claire Zaboeva ανέφερε σχετικά: “Ηλεκτρονικά μηνύματα ηλεκτρονικού ψαρέματος (phear-phishing) στάλθηκαν σε επιλεγμένα στελέχη σε θέσεις πωλήσεων, προμηθειών, τεχνολογίας πληροφοριών και χρηματοδότησης, αλλά και σε ολόκληρους τους οργανισμούς της εφοδιαστικής αλυσίδας των νέων εμβολίων”
Αυτή η εκστρατεία ηλεκτρονικού ψαρέματος έχει εστιάσει επιθέσεις σε παγκόσμιους οργανισμούς με έδρα σε όλο τον κόσμο, που κυμαίνονται από τη Γερμανία, την Ιταλία, τη Νότια Κορέα και την Τσεχική Δημοκρατία έως την ευρύτερη Ευρώπη και την Ταϊβάν.
Ο τελικός στόχος των χάκερ φαίνεται να είναι η συλλογή διαπιστευτηρίων, που θα χρησιμοποιηθούν αργότερα για περαιτέρω συμβιβασμούς και συλλογή πληροφοριών σχετικά με τη διανομή εμβολίων COVID-19.
Η DHS-CISA εξέδωσε επίσης μια προειδοποίηση, σε συντονισμό με την έκθεση της IBM X-Force, προειδοποιώντας τους οργανισμούς που εμπλέκονται στην αποθήκευση και μεταφορά εμβολίων COVID-19, να προσέξουν την άμυνα τους.
Στα μηνύματα ηλεκτρονικού “ψαρέματος” τους, οι επιτιθέμενοι πλαστοπροσωπούν ένα στέλεχος επιχείρησης από την Haier Biomedical, μια κινεζική εταιρεία γνωστή ως “ο μόνος πλήρης οργανισμός ψυχρής αλυσίδας στον κόσμο” και ως εξειδικευμένος προμηθευτής για το πρόγραμμα πλατφόρμας βελτιστοποίησης ψυκτικών αλυσίδων (CCEOP) της Vaccine Alliance.
Δεν είναι περίεργο που αυτές οι εφοδιαστικές αλυσίδες γίνονται στόχοι hackers. Με όλο τον κόσμο να ασχολείται με τον κορονοϊό οι hackers έχουν μυριστεί λεφτά. Τον περασμένο μήνα η μεγάλος οργανισμός ψυχρής αποθήκευσης Americold χτυπήθηκε από επίθεση στον κυβερνοχώρο και αναγκάστηκε να κλείσει τα υπολογιστικά του συστήματα.
Αν και η Americold δεν επιβεβαιώθηκε δημόσια ως οργανισμός που εμπλέκεται στην ψυκτική εφοδιαστική αλυσίδα του COVID-19, ο ειδησεογραφικός ιστότοπος της αεροπορικής εταιρείας Air Cargo World ανέφερε ότι το Chicago Rockford Airport θέλει να συνεργαστεί με την Americold για την αποθήκευση εμβολίων COVID-19 πριν από τη διανομή.
