Cyberkriminelle zielen jetzt auf die COVID-19-Impfstoffversorgungskette ab
IBM X-Force warnte am Donnerstag, dass eine Reihe von böswilligen Kampagnen aufgedeckt wurden, die auf die Lieferkette von COVID-19-Impfstoffen abzielen. Die Angriffe wurden auf ausgewählte Unternehmen durchgeführt, die an der Verteilung von Impfstoffen beteiligt waren, die kalt gehalten werden müssen.
Die Generaldirektion Steuern und Zollunion der Europäischen Kommission war eines der Ziele der Betrugskampagne, zusammen mit mehreren nicht offengelegten europäischen und asiatischen Unternehmen.
IBM sagte, die Betrüger könnten den Zweck haben, Anmeldeinformationen zu sammeln, möglicherweise um künftig unbefugten Zugriff auf Unternehmensnetzwerke und vertrauliche Informationen im Zusammenhang mit der Verteilung von COVID-19-Impfstoffen zu erhalten. “
Obwohl noch nicht klar ist, ob Angriffe erfolgreich waren oder nicht, signalisiert die Präzision der Operation laut IMB “die potenziellen Kennzeichen des nationalstaatlichen Handwerks”.
Der von Pfizer und dem deutschen Unternehmen BioNTech entwickelte Impfstoff, der grünes Licht für die Verbreitung seines Impfstoffs erhalten hat, muss für seine Wirksamkeit unter 70 Grad Celsius gelagert werden. Hierfür ist möglicherweise Haier Biomedical erforderlich, ein Zulieferunternehmen für Kopierketten aus China, das mit der WHO, den Vereinten Nationen und anderen ähnlichen Unternehmen zusammenarbeitet.
Die Betrüger geben sich als leitende Angestellte von Haier Biomedical aus und verkleiden sich als Angestellte. Sie senden Spam-E-Mails, damit die Unternehmen glauben, die Anbieter des wesentlichen Bedarfs für die Transformation der Kühlkette Covid 19 zu sein.
Die E-Mails enthalten schädliche HTML-Dateien, die Benutzer herunterladen und lokal auf ihrem Computer öffnen müssen. Beim Öffnen werden sie nach ihren Anmeldeinformationen gefragt, angeblich um den Inhalt anzusehen. Auf diese Weise können Angreifer Phishing-Online-Seiten erstellen, die Sicherheitsforscher und Strafverfolgungsbehörden erkennen können.
