德国防疫设备采购团队与供应链遭网络钓鱼黑客锁定

编辑:admin 日期:2020-06-10 08:04:37 / 人气:

IBM X- Force的安全回应与情报服务(Incident Response and Intelligence Services,IRIS)本周指出,在各界都在调查与新冠肺炎(COVID-19)相关的网络攻击行动时,他们发现了一起锁定德国防疫设备采购团队的网络钓鱼攻击行动。
今年3月30日,德国政府召集了当地9家跨国企业的主管,共同成立一采购团队,利用这些企业在全球的供应链采购防疫物资,包括口罩、防护衣或其它医疗设备,以供德国医院使用。
然而,IBM X-Force IRIS发现,同一天有一来自俄罗斯的IP地址就开始执行可疑的行动,针对采购团队及第三方供应链的主管,展开鱼叉式网络钓鱼攻击,与该IP有关的网址就高达280个,所攻击的对象超过100个,其中有一半锁定采购团队的高端主管,另一半锁定的是第三方的供应链主管,涵盖欧洲与美国地区的化学制造、航空运输、医疗与医药制造、金融、石油及天然气,以及通信产业。
黑客在电子邮件中附带了伪装成微软登录画面的网址,并将所窃取的凭证送往不同的俄罗斯Yandex电子邮件服务账号。
IBM X-Force IRIS猜测,这是一起在疫情期间抢夺全球医疗物资的攻击行动,通过这些凭证来访问受害者的电子邮件信箱,以搜集重要的信息,看起来像是由国家赞助的黑客企图破坏全球的采购与供应链,或者借此获利,或者是用来支持自己国家的需求。
迄今IBM X-Force IRIS已观察到有超过40个组织的超过100名主管遭到攻击,警告该黑客行动依然持续进行中,呼吁各国的防疫物资采购团队都应多加留意。

现在致电 0512-6684444 OR 查看更多联系方式 →

Top 回顶部