0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

黑客加大了对COVID-19知识产权的攻击

如意 来源:嘶吼网 作者:~阳光~ 2021-01-05 14:48 次阅读

随着COVID-19疫苗的关键性的工作已经完成,辉瑞、Moderna和其他生物技术公司开始大规模生产疫苗,攻击者现在比以往任何时候都更看重医疗行业的知识产权(IP)。最近几起事件表明,随着防疫工作的不断推进,一些国家正在对这些公司进行网络攻击。

间谍攻击活动最近将目标锁定在了COVID-19疫苗的供应链上,黑客继续用Zebrocy等恶意软件来对疫苗相关的工作机构发起网络攻击。在本月早些时候,网络攻击者攻击访问了辉瑞和BioNTech提交给欧盟监管机构的有关疫苗的文件。

最近的这些攻击并不是什么新鲜事。自2020年1月以来,黑客就一直试图从全球范围内的新冠肺炎大流行这个事件中进行获利。

7月,美国国土安全部(DHS)警告称,与俄罗斯有关的APT29(又名Cozy Bear或The Dukes)一直在针对英国、加拿大和美国的研究公司进行网络攻击。国土安全部警告说,这个先进的持续威胁(APT)集团希望从学术机构或者制药机构窃取COVID-19疫苗的研究成果。

同样,美国司法部最近指控了由中国资助的网络黑客对COVID-19研究机构Moderna进行的间谍攻击。黑客窃取疫苗研究的数据和信息,这些重大事件应该会给研究公司和公共部门敲响警钟。库里说:“问题不是会不会被黑客攻击,而是攻击已经发生了多少次的问题。

他补充说,由国家支持的犯罪集团资金充足、非常有耐心,而且技术高超。这意味着很可能有更多的攻击行为正在进行,但是这些并不是在表面就能看到的。

他说:”一些组织很可能已经渗透到了这些公司,而且还没有被发现,他们正在窃取疫苗研制信息、专利和其他有价值的内容。COVID的疫苗是一种有战略意义(也许是至关重要的)的资产。谁先拿到疫苗,谁就有经济上的优势,它对一个国家及其经济发展来说,至少价值数十亿美元。它是具有直接价值的终极IP。“

网络安全公司Digitalware首席技术官Rob Bathurst表示,关于APT渗透目标的方式,像Emotet或Trickbot这样的商业木马就是特地为企业或者某些复杂的网络环境设计的。这些后门可以获得持久性,并为黑客进一步入侵受害者的网络系统提供了平台。

他说:”攻击者的手法一般是先尽量使用简单易获取的工具来完成攻击,通常是先使用商业恶意软件,只有在攻击特定的目标时才使用定制的软件“。

国土安全部就警告说,定制的攻击套件确实已经被发现了,比如APT29正在使用名为 ”WellMess “和 ”WellMail “的高级定制恶意软件。

就保护IP而言,最好的防御方式就是像以前一样从最基础的部分开始。犯罪分子进入任何计算机网络中的最常见方法之一是通过网络钓鱼,员工点击一封可疑的电子邮件,攻击者就会投放上述的一种后门。这是今年在世卫组织攻击事件中发现的一种攻击策略,通过仿造世卫组织的内部电子邮件系统来制作一个网络钓鱼页面,并打算从多个员工那里窃取密码。

Curry说:”为了对抗这种类型的网络攻击,公司需要继续完善他们的网络安全措施,进行全天候的威胁情报猎杀,并提高他们尽早发现恶意攻击的能力,同时还需要对员工进行安全意识培训,员工不应打开来源不明的附件,也千万不要下载来源可疑的文件。“

在预防恶意软件方面,巴瑟斯特说:”没有任何解决方案是完美的,防止IP窃取的唯一方法就是防止刚开始进行的钓鱼攻击,并将损害值降到最低。“

为此,公司可以使用现代化的病毒防护措施,并结合行为分析和模式匹配、二进制分析和执行前分析等功能。而且,公司应该定期审查网络防御设备的配置,不仅仅只是检查防火墙的规则。

巴瑟斯特补充说,供应链的安全也很关键。本月早些时候,IBM Security X-Force的研究人员发现了一个复杂的网络钓鱼活动,目标是COVID-19 ”冷链 “相关的公司的证书,这些公司通过确保疫苗在适宜的环境中进行储存和运输,确保疫苗的安全保存。

供应链攻击包括针对研究人员、政府机构、大学、制药公司、治疗病例的医院以及参与制造成分的公司的攻击。但是这些攻击与大范围的SolarWinds供应链攻击是不同的。

11月,全球生物技术公司Miltenyi Biotec报告了另外一起攻击事件,目前该公司表示一直在与恶意软件攻击作斗争。这些攻击正在干扰研究COVID-19治疗方法的研究人员的工作。

Bathurst解释说:”如果攻击者希望获取疫苗相关的数据,那么攻击可能来自于能够访问你的数据的第三方研究人员,你的临床试验数据库,你的研究团队,他们的家用电脑,表格上的笔记,实验室设备内存或存储,甚至是控制药物制造工厂的工业控制系统。“

研究人员称,最重要的是,这些攻击的风险太高,间谍攻击很快就会停止。事实上,最糟糕的情况可能还没有到来。

Bathurst说:”随着流感季节的到来,我看到目前的攻击活动急剧增加,甚至已经超出了所报道的内容,继续利用他们在整个生态中可以利用的一切来获取信息,这符合国家情报机构的利益。“

上周,卡巴斯基的研究人员报告称,一个被称为Lazarus Group的高级持久性威胁集团和其他由国家支持的网络攻击者正试图窃取COVID-19的研究成果,以加快他们国家的疫苗研发工作。
责编AJX

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 网络安全
    +关注

    关注

    10

    文章

    3156

    浏览量

    59706
  • 黑客
    +关注

    关注

    3

    文章

    284

    浏览量

    21857
  • 网络攻击
    +关注

    关注

    0

    文章

    331

    浏览量

    23444
收藏 人收藏

    评论

    相关推荐

    凌科获授基于ISO56005的《创新与知识产权管理能力》证书

    近日,凌科电气获授基于ISO56005的《创新与知识产权管理能力》一级证书。这表明凌科在建立健全创新与知识产权管理体系,构建创新与知识产权管理能力方面迈上了一个全新的高度。凌科电气获授《创新
    的头像 发表于 11-30 01:03 190次阅读
    凌科获授基于ISO56005的《创新与<b class='flag-5'>知识产权</b>管理能力》证书

    镭神智能荣获国家知识产权优势企业称号,技术创新引领行业未来

    知识产权管理的高度评价。一、技术引领,创新驱动发展镭神智能作为智能激光雷达技术的领军企业,始终将技术创新视为企业发展的核心动力。公司自成立以来,不断加大研发投入,积极探
    的头像 发表于 08-30 12:46 299次阅读
    镭神智能荣获国家<b class='flag-5'>知识产权</b>优势企业称号,技术创新引领行业未来

    中汽中心再添国家级知识产权平台

    近日,中汽中心成功获批设立“海外知识产权纠纷应对指导汽车产业分中心”,这是中汽中心进一步推进和提升海外知识产权风险预警和纠纷应对能力的重要举措,也是中汽中心继“中国汽车知识产权运用促进中心”“技术
    的头像 发表于 08-15 15:30 630次阅读

    浅谈PUF技术如何保护知识产权

    的难度。另外,由于PUF密钥不需要存储,这种特性有效地抵御各种侵入式、半侵入式或者侧信道攻击威胁,使得攻击者无法通过窃取密钥来破解系统。 实际上,PUF技术在国外已广泛应用于知识产权
    发表于 07-24 09:43

    汉得利获评“国家知识产权优势企业”,国家级荣誉+1

    2024年4月22日,在即将迎来第24个世界知识产权日之际”,常州高新区成功召开知识产权强区建设大会,旨在进一步强化知识产权保护,推动区域创新发展。
    的头像 发表于 04-29 17:26 376次阅读
    汉得利获评“国家<b class='flag-5'>知识产权</b>优势企业”,国家级荣誉+1

    飒特红外践行“知识产权转化运用促高质量发展”,累积155项专利

    4月20日-4月26日是全国知识产权宣传周,活动的主题是“知识产权转化运用促进高质量发展”;4月26日是第24个世界知识产权日,活动的主题是“知识产权和可持续发展目标:立足创新创造,构
    的头像 发表于 04-24 10:35 385次阅读
    飒特红外践行“<b class='flag-5'>知识产权</b>转化运用促高质量发展”,累积155项专利

    惠州聚飞光电通过企业知识产权管理规范认证

    根据中国国家认证认可监督管理委员会(CNCA)的有关规定及国标《企业知识产权管理规范》(GB/T9490-2013)的标准要求,深圳市聚飞光电股份有限公司子公司——惠州市聚飞光电有限公司以其完整规范的知识产权管理流程,顺利取得《知识产权
    的头像 发表于 03-28 15:15 472次阅读
    惠州聚飞光电通过企业<b class='flag-5'>知识产权</b>管理规范认证

    VoxelSensors宣布已收购以色列EyeWay Vision公司的知识产权和工业产权

    据麦姆斯咨询报道,近日,比利时领先的3D感知技术创新厂商VoxelSensors宣布已收购以色列EyeWay Vision公司的知识产权和工业产权
    的头像 发表于 03-04 10:01 437次阅读

    得瑞领新获选“2023年北京市知识产权试点单位”,助力科技创新

    北京得瑞领新科技有限公司近日喜获殊荣,成功通过了2023年北京市知识产权试点单位的认定,这一殊荣是对该公司在知识产权管理和创新方面出色表现的高度认可,也标志着公司在知识产权领域的坚实基础和不懈努力。
    的头像 发表于 02-21 10:43 639次阅读
    得瑞领新获选“2023年北京市<b class='flag-5'>知识产权</b>试点单位”,助力科技创新

    度亘核芯获评“苏州市第三批知识产权强企培育工程引领型企业”

    近日,苏州市知识产权局公布第三批入选企业名单,度亘核芯获评"苏州市第三批知识产权强企培育工程引领型企业"。苏州市知识产权强企培育工程旨在培育一批具有创新能力、
    的头像 发表于 02-19 12:41 437次阅读
    度亘核芯获评“苏州市第三批<b class='flag-5'>知识产权</b>强企培育工程引领型企业”

    自动驾驶公司智行者科技获评“国家知识产权优势企业”

    近日,国家知识产权局公布《2023新确定的国家知识产权优势企业名单》,北京智行者科技股份有限公司(以下简称“智行者”)获评国家知识产权优势企业。此项荣誉的获得,是国家
    的头像 发表于 01-18 14:04 1383次阅读
    自动驾驶公司智行者科技获评“国家<b class='flag-5'>知识产权</b>优势企业”

    度亘核芯知识产权管理贯标绩效通过省局评价

    近日,江苏省知识产权局办公室公布《关于公布2023年度第二批企业知识产权管理贯标绩效评价合格单位名单的通知》。经过江苏省知识产权局现场审核验收,度亘核芯光电技术(苏州)有限公司成功获
    的头像 发表于 01-10 08:28 572次阅读
    度亘核芯<b class='flag-5'>知识产权</b>管理贯标绩效通过省局评价

    兆易创新获评“国家知识产权示范企业”

    近日,国家知识产权局公布“2023年度国家知识产权示范企业”名单,兆易创新科技集团股份有限公司荣登该榜。这一殊荣的获得是对兆易创新在技术研发和创新能力、知识产权建设管理能力以及市场竞
    的头像 发表于 01-08 15:31 624次阅读
    兆易创新获评“国家<b class='flag-5'>知识产权</b>示范企业”

    本源量子获评国家知识产权优势企业

    近日,国家知识产权局颁发了2022年度国家知识产权优势企业奖牌。本源量子凭借行业内领先的研发创新实力、完备的知识产权管理体系以及突出的知识产权管理水平,荣获“国家
    的头像 发表于 12-30 08:22 507次阅读
    本源量子获评国家<b class='flag-5'>知识产权</b>优势企业

    喜讯!昊芯荣获北京市知识产权试点单位称号

    在北京市知识产权局组织开展的2023年北京市知识产权试点示范单位申报评审工作中,经过严格的初审、形式审核和专家评审等多轮评选,北京中科昊芯科技有限公司凭借在数字信号处理器DSP领域持续的自主研发
    的头像 发表于 12-26 08:03 639次阅读
    喜讯!昊芯荣获北京市<b class='flag-5'>知识产权</b>试点单位称号