Categories: INCIDENTES

Hackers chineses roubaram dados de laboratórios espanhóis do COVID19, revelou o jornal El Pais.

Enquanto as empresas farmacêuticas em todo o mundo estão trabalhando na pesquisa de uma vacina para a pandemia COVID19 em curso, os atores da ameaça conduzem campanhas de espionagem cibernética na tentativa de roubar informações sobre o trabalho.

Em relação aos ataques específicos relatados pelo El País, não há detalhes técnicos sobre a alegada intrusão e sua extensão.

“Os ataques cibernéticos foram realizados contra a Espanha e vários outros países que competem para desenvolver uma vacina contra o coronavírus, disse Paz Esteban, chefe do Centro Nacional de Inteligência da Espanha (CNI).” relatou El Pais.

“O diretor da CNI disse que“ setores sensíveis como saúde e farmacêutico ”foram visados ​​e que tem havido“ uma campanha particularmente virulenta, e não apenas na Espanha, contra  laboratórios que trabalham em uma vacina para Covid-19 ”.

A maioria desses ataques veio da China e da Rússia , de acordo com o jornal, e foi lançada por atores do Estado-nação.

Em julho, o British National Cyber ​​Security Centre revelou que o grupo APT29, ligado à Rússia,   está conduzindo campanhas de ciberespionagem visando organizações do Reino Unido, Estados Unidos e Canadá que trabalham no desenvolvimento de uma vacina COVID-19.

O ciberataque contra laboratórios de pesquisa espanhóis veio da China, mas não está claro qual a natureza das informações roubadas.

De acordo com o chefe do serviço secreto espanhol, Paz Esteban, os laboratórios foram atingidos por “uma campanha particularmente virulenta”, com os hackers atacando centros de desenvolvimento de vacinas na Espanha e no exterior.

Falando em seminário organizado pela Associação de Jornalistas Europeus (AEJ) na quinta-feira, Esteban explicou que a frequência e o nível de sofisticação aumentaram durante o bloqueio.

O responsável alertou para um “crescimento qualitativo e quantitativo” dos ciberataques durante o período de confinamento do coronavírus, explicou que as pessoas que trabalham remotamente estão mais expostas às ciberameaças

As autoridades chinesas negaram qualquer envolvimento nos ataques, explicando que seu país está à frente na pesquisa da vacina COVID19.

“A pesquisa e o desenvolvimento da China em vacinas contra a Covid-19 estão à frente de outros países ‘. Não precisamos roubar o que outros estão fazendo para ter acesso a uma vacina ”, disse Wang Wenbin, porta-voz do Ministério das Relações Exteriores da China.

Em julho, o DoJ dos Estados Unidos acusou dois hackers chineses que trabalhavam para o Ministério de Segurança do Estado da China de invadir sistemas de computador de organizações governamentais e empresas em todo o mundo.

Os hackers tinham como alvo empresas e organizações de vários países, incluindo Estados Unidos, Austrália, Bélgica, Alemanha, Japão, Lituânia, Holanda, Espanha, Coreia do Sul, Suécia e Reino Unido.

Segundo os promotores, os réus também sondaram  vulnerabilidades em redes de computadores de empresas que desenvolvem vacinas e tratamentos COVID-19.

“Um porta-voz do CSIC disse que nenhum roubo ocorreu em seus centros de pesquisa em Madrid. Fontes do Hospital de Clínicas de Barcelona disseram não estar cientes de nenhuma intrusão nos computadores que armazenam os resultados de uma vacina experimental baseada no material genético do coronavírus ”. conclui o relatório. “Respostas semelhantes foram fornecidas pelo Instituto Nacional de Pesquisa e Tecnologia Agropecuária e Alimentar (INIA) e pela Universidade de Santiago de Compostela, onde uma equipe liderada por José Manuel Martínez Costas está trabalhando em um ângulo original baseado em uma estratégia envolvendo vírus aviários . ”

Fonte: https://securityaffairs.co/wordpress/108459/hacking/chinese-hackers-covid19-vaccine-spain.html

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Campanha de phishing com IA compromete centenas de organizações via Railway

Pesquisadores da Huntress identificaram uma campanha massiva de phishing que usa infraestrutura da Railway e…

1 dia ago

Mazda expõe dados de funcionários e parceiros após falha em sistema logístico

A Mazda informou que um acesso externo não autorizado a um sistema ligado à gestão…

1 dia ago

Falha crítica no telnetd do GNU InetUtils permite RCE como root sem autenticação

A CVE-2026-32746, com CVSS 9.8, afeta o telnetd do GNU InetUtils até a versão 2.7…

6 dias ago

GlassWorm ressurge e compromete mais de 430 repositórios, pacotes e extensões em nova ofensiva supply chain

A campanha GlassWorm voltou com escala muito maior e já atingiu 433 componentes em GitHub,…

6 dias ago

Falsos instaladores do OpenClaw ganham destaque no Bing AI e espalham malware

Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…

3 semanas ago

Falha crítica no better-auth permite criação não autenticada de API keys e risco de takeover

Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…

1 mês ago