Microsoft обвинила «хакеров из ГРУ» в атаках на исследователей вакцин от COVID-19

Хакеры, работающие на правительства России и Северной Кореи, атаковали семь организаций, занимающихся вакцинами от COVID-19, утверждает Microsoft. Об этом пишет Reuters.

По данным Microsoft, сети фармацевтических компаний пыталась взломать группировка Fancy Bear (предполагается, что группировка работает на ГРУ). Она действовала вместе с северокорейскими группами хакеров, которые Microsoft назвала Zinc и Cerium.

Атаки шли на фирмы в Канаде, Франции, Индии, Южной Корее и США. Большинство из них были неудачными, но неустановленное количество все же удалось.

Microsoft отказалась назвать цели атак и предоставить точную хронологию или описание попыток взлома, уточняет Reuters.

• В конце октября 2020 года ФБР предупредила о «растущей и неминуемой угрозе» системе здравоохранения США от хакеров. По данным американского ведомства, речь о взломах с целью вымогательства. При таких атаках хакеры блокируют компьютеры и дают ключ к разблокировке только после того, как жертва им заплатит.
• В конце сентября 250 клиник сети Universal Health Services (UHS) в США остались без доступа к своим компьютерным и телефонным системам. Это существенно осложнило оказание медицинской помощи. Сама компания не сообщила подробностей.
• Сотрудники UHS из разных штатов США рассказали изданию BleepingComputer, что на мониторах компьютеров появились сообщения с требованием заплатить за восстановление доступа к системе.
• В Дюссельдорфе в середине сентября из-за подобной атаки большая городская клиника испытывала сложности с доступом к IT-системам в течение недели. Медики откладывали плановые операции, а пациентов, которым требовалась срочная помощь, отправляли в другие учреждения. Одну из пациенток отправили в больницу в другом городе, ей не смогли оказать помощь в течение часа, и она умерла.