IBM安全團(tuán)隊(duì)X-Force的安全專家表示，目前黑客盯上了那些確保冠狀病毒疫苗安全運(yùn)輸并儲(chǔ)存在溫控環(huán)境中的組織，這一過(guò)程被稱為COVID-19冷鏈。攻擊由一個(gè)跨越6個(gè)國(guó)家的釣魚(yú)活動(dòng)組成，雖然尚未確定責(zé)任集團(tuán)，但之前的類似事件與相關(guān)政府有關(guān)。

魚(yú)叉式釣魚(yú)郵件使用海爾生物醫(yī)藥公司的一名業(yè)務(wù)主管的名字進(jìn)行偽裝，該公司是聯(lián)合國(guó)官方冷鏈設(shè)備優(yōu)化平臺(tái)(CCEOP)項(xiàng)目的中國(guó)公司。這些釣魚(yú)郵件發(fā)給 銷售、采購(gòu)、信息技術(shù)和財(cái)務(wù)崗位的高管，他們很可能參與了公司支持疫苗冷鏈的工作。它們看似要求CCEOP項(xiàng)目的報(bào)價(jià)，但實(shí)際上包含惡意的HTML附件，受害者需要下載并在本地打開(kāi)。

該方法消除了設(shè)置在線釣魚(yú)頁(yè)面的要求，這些釣魚(yú)頁(yè)面可以被安全研究人員識(shí)別和刪除。一旦接收者輸入他們的憑證，攻擊者就有可能進(jìn)入公司的內(nèi)部網(wǎng)絡(luò)，讓他們了解分發(fā)Covid-19疫苗的過(guò)程、方法和計(jì)劃。國(guó)際刑警組織秘書(shū)長(zhǎng)尤爾根-斯托克表示：”當(dāng)各國(guó)政府準(zhǔn)備推出疫苗時(shí)，犯罪組織正計(jì)劃滲透或破壞供應(yīng)鏈。”。

昨天，英國(guó)成為世界上第一個(gè)批準(zhǔn)輝瑞/BioNTech疫苗的國(guó)家，該疫苗必須在-70C（-94F）左右的溫度下保存。而阿斯利康的疫苗則要求在華氏36度到46度的溫度下，要求不那么苛刻。據(jù)ZDNet報(bào)道，美國(guó)聯(lián)邦調(diào)查局和網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局已經(jīng)發(fā)布了有關(guān)釣魚(yú)活動(dòng)的安全警報(bào)，而國(guó)際刑警組織則警告說(shuō)，Covid-19疫苗受到了有組織犯罪的威脅。

（消息來(lái)源：cnBeta；封面來(lái)自網(wǎng)絡(luò)）

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/