ВОЗ под видом журналистов и исследователей атакуют хакеры

Киберпреступники атаковали Всемирную организацию здравоохранения, высылая фишинговые письма как будто от исследователей и журналистов.

О кибератаке написал Bloomberg. Цель преступников – пароли и коды двухфакторной аутентификации к «учеткам» сотрудников ВОЗ, для дальнейшего заражения серверов организации вредоносным ПО. В фишинговых письмах содержалась укороченная ссылка, ведущая на вредоносный домен.

Одно сообщение пришло от имени американского научно-исследовательского центра, еще два письма, выглядели как ссылка на новости о коронавирусе от ВВС.

По мнению эксперта по кибербезопасности угроза исходила от Charming Kitten. Это группа иранских хакеров, известная своими атаками на ученых, журналистов и правозащитников.

Бернардо Мариано (главный сотрудник ВОЗ по информационной безопасности) подтвердил, организация получила несколько предупреждений о кибератаках. Флавио Аджио (коллега Мариано) рассказал, ВОЗ действительно подверглась серьезным продуманным хакерским атакам, которые к счастью не увенчались успехом. По словам сотрудников безопасности, часть своих систем организация закрыла, чтобы не допустить к ним киберпреступников. Кроме этого наняла новые сотрудники в команду компьютерной безопасности.