Jedna z hackerských skupin se před několika měsíci zaměřila na subjekty, které se zabývají bojem proti koronaviru. Pravděpodobně skupina Lazarus napadla ministerstvo zdravotnictví jedné země a také jednu farmaceutickou firmu vyvíjející vakcínu proti covid-19. Uvedla to antivirová firma Kaspersky.
Na konci října napadl dva servery ministerstva zdravotnictví nejmenované země sofistikovaný škodlivý program, který Kaspersky detekuje jako wAgent. Z bližší analýzy kódu vyplynulo, že používá stejný vektor útoku jako dřívější incidenty skupiny Lazarus při snaze získat podvodně kryptoměny.
Druhý incident postihl farmaceutickou společnost, podle společnosti Kaspersky se tak stalo 25. září. Napadená společnost vyvíjí vakcínu proti covid-19 a je rovněž oprávněna ji vyrábět a distribuovat. Tentokrát útočník nasadil program Bookcode, který v minulosti využila skupina Lazarus při útocích na dodavatelský řetězec prostřednictvím legitimního jihokorejského bezpečnostního softwaru. Analytici společnosti Kaspersky rovněž v minulosti zaznamenali phishingové kampaně skupiny Lazarus, jež cílily na konkrétní weby, a ty byly poté zneužity pro šíření programu Bookcode.
"Tyto dva incidenty odhalují zájem skupiny Lazarus o aktivity související s covid-19. Přestože je tato skupina známá především svými finančními aktivitami, je dobré vědět, že by se mohla věnovat i strategickému výzkumu. Věříme, že všechny subjekty, které jsou v současnosti zapojeny do výzkumu vakcín nebo řešení krizí v souvislosti s pandemií koronaviru, se dostatečně chrání před kybernetickými útoky," uvedl bezpečnostní expert Kaspersky Seongsu Park.
Programy wAgent a Bookcode použité při útocích na ministerstvo zdravotnictví a farmaceutickou společnost mají podobné funkce, například obsahují tzv. zadní vrátka. Ty se po infiltrování do napadeného zařízení stávají špionem a umožňují útočníkovi toto zařízení vzdáleně ovládat nebo z něj cokoli stahovat či do něj naopak nahrávat.
Skupinu Lazarus podle Spojených států ovládá severokorejská rozvědka. Pchjongjang to v minulosti odmítl a obvinil Spojené státy z šíření pomluv.
Související
Muž se nechal naočkovat proti covidu. Celkem 217krát
Bílý dům jako jeden z posledních na světě zrušil pandemická opatření
Covid-19 (koronavirus SARS-CoV-2) , Hackeři , Kaspersky Lab , očkování
Aktuálně se děje
před 43 minutami
Ukrajina dostane od Španělska rakety Patriot
včera
Počasí: Česko čeká poslední mrazivá noc. Pod nulou bude jen na západě
včera
Vinaři vyúčtovali ztráty. Mráz způsobil škody za více než dvě miliardy
včera
Policie večer evakuovala nádraží v Plzni. Někdo vyhrožoval bombou
Aktualizováno včera
Lipavský: Ruský imperialismus je největší hrozbou. Je v zájmu Evropy, aby se Ukrajina ubránila Rusku
včera
Biden poprvé prohlásil, že bude debatovat s Trumpem. Termíny už jsou známé
včera
Válek zmínil, jak české zdravotnictví těží z členství v EU
včera
Erdogan v květnu do Bílého domu nedorazí, potvrdili Turci
včera
Voráček pomalu zavírá dveře za svou hráčskou kariérou. Na 99 procent se na led nevrátí
včera
Rusové cílí na ukrajinskou železnici. Útoky si vyžádaly mrtvé i zraněné
včera
Na Mělnicku leželo bezvládné tělo u havarovaného auta. Případ řeší policie
včera
Kreml: Přístup Ukrajiny k raketám ATACMS válku nezmění
včera
Extrémní počasí spaluje Asii. Kvůli vedrům umírají desítky lidí
včera
Maďarsko převezme otěže EU. Szijjártó řekl, na co se během předsednictví zaměří
včera
Karel III. vzdoruje rakovině a nezapomíná na svou matku. Připomněl si ji v kostele
včera
Gazprom zažaloval v Rusku ČEZ, OMV a slovenský ZSE
včera
"Smrt režimu." Ruská žačka 10. třídy si má odpykat 3,5 roku vazby. Prokurátor požadoval pět let v trestanecké kolonii
včera
Černobyl po 38 letech od výbuchu není mrtvou zónou. Životu se v okolí daří
včera
Korupce na Ukrajině: Soud poslal do vazby jednoho z členů vlády
včera
Na Ještěd se vrátí lanovka. Město schválilo její novou podobu, bude delší
Na Ještěd bude v budoucnu opět jezdit lanovka. Liberecké zastupitelstvo ve čtvrtek schválilo záměr znovuobnovení lanové dráhy, která se před necelými třemi lety zřítila. Nová lanovka bude mít jednu kabinu na dvou lanech a prodlouženou trasu.
Zdroj: Jan Hrabě