ibm發現，駭客正在瞄準covid-19疫苗供應鏈
IBM安全研究人員表示，自2020年9月以來，全球網路釣魚活動一直針對與COVID-19疫苗分銷相關的組織。
ibmx-forceiris的分析師clairezaboeva和melissafrydrych在一篇部落格文章中宣佈，網路釣魚活動涉及六個地區：德國、義大利、韓國、捷克共和國、大歐洲和臺灣。
這場運動的重點似乎是“冷鏈”，即疫苗供應鏈的一部分，在疫苗的儲存和運輸過程中保持冷量。有些疫苗需要在極低的溫度下才能保持效力。例如，輝瑞公司建議將他們的COVID-19疫苗儲存在負70攝氏度（比南極洲的冬天還要冷）。這給製藥公司帶來了後勤上的挑戰，在這種溫度下，製藥公司需要在全球運送數以百萬計的劑量。
攻擊的重點是與免疫聯盟有關的團體，免疫聯盟是一個促進疫苗獲取和分發的國際組織。具體來說，它的目標是與其冷鏈裝置最佳化平臺（CCEOP）相關的組織，該平臺旨在分發和改進能夠使疫苗保持在極低溫度的技術。其中包括歐盟委員會（European Commission）的稅收和關稅同盟總局，以及“能源、**業、網站建立、軟體和網際網路安全解決方案部門的組織”
根據這篇博文，網路釣魚行動的幕後黑手向這些組織的高管傳送電子郵件，聲稱自己是CCEOP供應商海爾生物醫藥的高管。據稱，這些電子郵件要求提供與CCEOP相關的報價，其中包含HTML附件，要求提供開場白的憑據，演員可以儲存這些憑據並使用這些憑據獲得未經授權的訪問許可權。
博文寫道：“我們評估，這場COVID-19網路釣魚活動的目的可能是為了獲取憑證，可能是為了獲得未來未經授權訪問公司網路以及與COVID-19疫苗分發相關的敏感資訊。”。
目前還不清楚誰是這場運動的幕後主使，但研究人員懷疑是民族國家的行為，而不是個人或團體。部落格寫道：“如果沒有一條明確的套現途徑，網路犯罪分子就不可能投入所需的時間和資源，對如此多相互關聯、分佈在全球的目標實施這樣一次精心策劃的行動。”。“深入瞭解疫苗的購買和移動，從而影響生命和全球經濟，很可能是一個高價值和高度優先的國家目標。”
IBM建議參與COVID-19疫苗儲存和運輸的公司“在此期間保持警惕，保持高度警惕”。網路安全和基礎設施安全域性（CISA）已經發出警告，鼓勵各組織審查IBM的報告。
COVID-19疫苗研發成為今年多起網路攻擊的目標。美國**5月指責中國資助和運營駭客細胞竊取美國及其盟國的疫苗研究，並指控兩名中國駭客7月竊取從事COVID-19治療和疫苗研究的公司的資料。今年夏天，美國、英國和加拿大當局譴責了一個與俄羅斯情報部門有關的組織對參與疫苗研發的組織的攻擊。去年11月，微軟檢測到俄羅斯和朝鮮的國家行為體在臨床試驗的不同階段對使用COVID-19疫苗的公司進行網路攻擊。
多家公司已經向食品和藥物管理局提交了COVID-19疫苗供審查，包括輝瑞公司/生物科技公司和摩德納公司。FDA的疫苗諮詢團體將在12月中旬對申請進行審查；如果疫苗獲得批准，不久之後將開始分發。Moderna預計到2020年底，其疫苗的劑量將達到2000萬劑，而輝瑞公司將提供多達2500萬劑。
- 發表於 2021-04-17 00:20
- 閱讀 ( 37 )
- 分類：網際網路
你可能感興趣的文章
一家醫療機構向一些患者收取了covid-19疫苗的費用
...的網站說。 在其他州打針的人也被賬單困住了。13項調查發現，德克薩斯州休斯頓地區的一家診所向人們收取每劑疫苗30美元的費用。德克薩斯州衛生服務部告訴13名調查人員，醫療機構不應該向人們收費。 由Alphabet的風險投資...
美國建議暫停使用強生疫苗，理由是“非常謹慎”
...developments, and stories that matter. Subscribe here! 官員們還沒有發現服用輝瑞/BioNTech和Moderna疫苗的人出現類似問題，這兩種疫苗已在美國1億多人中使用。 美國疾控中心首席副主任安妮·舒查特（Anne Schuchat）在今天的新聞釋出會上說，...
如何為covid-19疫苗預約評分
...登記疫苗接種預約，他們經歷過填寫幾屏資訊的經歷，卻發現，等到最後一刻，預約已經不見了。因此，最好立即準備好您的所有資料，例如您的姓名、年齡、地址、保險資訊以及網站的註冊ID/密碼。你越快完成註冊過程，你就...
covid-19疫苗在美國的供應正在增加
...中心到藥店、療養院、大規模疫苗接種點，以及其他任何正在接種疫苗的地方。這意味著路上有足夠的送貨車，有足夠的冷藏室和冰箱空間。這意味著在出現問題的必然時刻提供備用發電機和詳細的通訊計劃。這意味著找到更好...
蘋果地圖現在顯示了covid-19疫苗接種地點
...可用性和預約。 美國聯邦**將在5月1日前推出自己的疫苗發現網站，並表示屆時美國所有成年人都有資格獲得疫苗。據美國疾病預防控制中心（Centers for Disease Control and Prevention）的資料，到目前為止，美國約有28%的成年人已經接...
拜登的covid-19疫苗網站建立在豬流感工具的基礎上
美國總統拜登（joebiden）上週承諾，聯邦COVID-19疫苗發現網站將是VaccineFinder的一個擴充套件。VaccineFinder是2009年豬流感爆發期間首次建立的一個網站，旨在幫助人們找到疫苗供應商。在5月1日當天或之前，該網站應包括該國每個COV...
歡迎來到疫苗外交時代
...報告說，冠狀病毒再感染是罕見的，丹麥一項研究的結果發現，再感染是罕見的，但外部專家希望獲得更多關於研究中一個似乎更脆弱的年齡組的資訊——65歲以上的人。（阿波娃·曼迪瓦爾/****） 我們到底應該多擔心冠狀病毒...
拜登政府希望組織“疫苗護照”開發
...更容易獲得。認證程式必須有強大的隱私保護，並能抵抗駭客或偽造。人們已經在偽造分發在疫苗接種點的紙質疫苗接種卡。 官員們還必須考慮未來的強化注射和疫苗保護的持續時間等問題。拜登**表示，他們將很快獲得更多關...
挑剔的covid-19疫苗增加了停電的風險
...往一所大學、一所監獄和少數幾家醫院。俄勒岡州衛生局正在把疫苗轉移到有電的地方，儘管該機構沒有透露哪些儲存點的系統已經關閉。作為風暴準備的一部分，肯塔基州確保持有COVID-19疫苗的地方有應急計劃。 肯塔基州州長...
延長疫苗接種時間再次成為焦點
...ech實際上在預防疾病方面做得相當好。以色列的一項研究發現，第一次注射對減少醫護人員中COVID-19症狀病例的有效率為85%。 有一些警告。這裡有一個主要的問題：研究中的大多數人都相對較快地接受了第二劑。這意味著，研究...
