导航菜单
首页 >  沐鸣开户测速 >  » 正文

国家支持的黑客攻击COVID疫苗供应链


据一份详细描述可能由某个国家支持的复杂行动的报告,网络攻击者已经将目标对准了提供COVID-19疫苗所需的冷供应链。

在疫苗从工厂运往医院和医生办公室的过程中,黑客似乎试图破坏或窃取使疫苗保持低温状态的关键程序信息。

IBM的威胁情报特别工作组(threat intelligence task force)就网络安全问题向企业和公共部门提供咨询。根据该工作组的报告,他们瞄准了与全球疫苗免疫联盟(Gavi vaccine alliance)运营的冷链平台相关的组织。全球疫苗免疫联盟是一个公私合作伙伴关系,旨在为较贫穷国家开发免疫。

许多COVID-19疫苗必须冷藏以防止变质。辉瑞和BioNTech的疫苗必须保存在零下70到80摄氏度之间,而Moderna的疫苗需要在零下20摄氏度运输。

该报道称,攻击者冒充中国一家超冷制冷机供应商的高管,发起网络钓鱼活动,试图获取用户名和密码。

IBM全球威胁情报主管尼克•罗斯曼(Nick Rossmann)表示,沐鸣开户测速他认为黑客要么是想破坏疫苗交付过程,要么是想窃取知识产权。

“其中一方面是网络间谍:你如何获得疫苗?”制冷的制造过程是如何运作的?你是如何管理整个物流链的?”他说。“这也有可能造成混乱,有能力发动攻击,破坏疫苗及其在世界各地的分销,破坏人们对疫苗的信任。”

他补充说,至关重要的是要将疫苗供应链视为“一种新型的全球关键基础设施”,以帮助他们获得可能有助于结束疫情的产品。

他说:“这些冷藏公司不会有先进的金融机构所拥有的安全工具。”

这一消息促使美国网络安全局(US cyber agency)周三向参与冷链的其它组织发出正式警告。

IBM高级战略网络威胁分析师克莱尔·扎博瓦(Claire Zaboeva)表示,沐鸣开户测速这可能是一场更大的全球运动的“冰山一角”,因为黑客试图找到安全漏洞,在参与大规模疫苗接种计划的公司和政府之间跳跃。

他说:“这是一次经过充分研究、定位准确的竞选活动。而这确实可能指向一个非常有能力的人或团队。”

IBM的报告描述了一场横跨六个国家的黑客行动,目标是欧盟委员会(European Commission)的海关和税务部门,以及能源、制造和技术领域的组织。该活动始于9月,特别工作组于10月发现了这一威胁。

IBM的研究人员不知道黑客是否成功进入了网络。

美国网络安全和基础设施安全局(Cybersecurity and Infrastructure security Agency)首席医疗策略师乔希•科尔曼(Josh Corman)表示:“今天的报告强调了在疫苗供应链的每一步进行网络安全调查的重要性。”

FBI已经接到了袭击的通知。全球疫苗和免疫联盟表示,它有“强有力的政策和程序,以防止此类钓鱼攻击和黑客攻击”,并将继续加强其安全性。

欧盟委员会(European Commission)表示,它了解这场活动,并已采取“必要措施”减轻攻击。它补充说,它重视网络安全,调查每一个事件。