Coronavirus: los hackers rusos buscan la vacuna contra el coronavirus

Los hackers rusos están apuntando a organizaciones que intentan desarrollar una vacuna contra el coronavirus, advirtió un grupo de servicios de seguridad nacional.

El Centro Nacional de Seguridad Cibernética (NCSC) en el Reino Unido ha dicho que los piratas informáticos "ciertamente" funcionan como "parte de los servicios de inteligencia rusos".

Dijo que el grupo había usado malware para tratar de robar información sobre el desarrollo de la vacuna Covid-19.

El director de operaciones de NCSC, Paul Chichester, dijo que era "despreciable".

La advertencia fue emitida por un grupo de servicios de seguridad:

• el NCSC británico
• El Centro Canadiense de Seguridad de la Comunicación (CSE)
• la Agencia de Seguridad de Infraestructura de Seguridad Cibernética del Departamento de Seguridad Nacional (DHS) de los Estados Unidos (CISA)
• y la Agencia de Seguridad Nacional de los Estados Unidos (NSA)

Los piratas son parte de un grupo llamado APT29, también conocido como "Dukes" u "Cosy Bear".

Explotaron vulnerabilidades de software para acceder a sistemas informáticos vulnerables y utilizaron malware llamado WellMess y WellMail.

También atrajeron a las personas a enviar información de inicio de sesión mediante ataques de phishing.

• Suplantación de identidad Los correos electrónicos están diseñados para alentar al destinatario a proporcionar su información personal
• Suplantación de identidad es una forma de ataque dirigido y personalizado, diseñado para engañar a un individuo específico. A menudo, el correo electrónico parece provenir de un contacto confiable y puede incluir información personal para que el mensaje sea más convincente

"A lo largo de 2020, APT29 apuntó a varias organizaciones involucradas en el desarrollo de vacunas Covid-19 en Canadá, Estados Unidos y el Reino Unido, probablemente con la intención de robar información y propiedad intelectual relacionada con Desarrollo y pruebas de la vacuna Covid-19 ", dijo el informe.

No dijo si alguna información había sido robada.