Piratas informáticos buscan interrumpir entrega de vacunas contra la covid-19
IBM informa de una serie de ciberataques dirigidos contra la cadena de distribución
A container carrying doses of the CoronaVac vaccine is unloaded from a cargo plane that arrived from China at Guarulhos International Airport in Guarulhos, near Sao Paulo, Brazil, on December 3, 2020. - Brazil received this Thursday the second lot with 600 liters of the CoronaVac vaccine, developed by the Chinese laboratory Sinovac Biotech. (Photo by NELSON ALMEIDA / AFP) NELSON ALMEIDA
AFP
Un contenedor con dos de la vacuna contra la covid-19 fue descargado este jueves 3 de diciembre de un avión,procedente de China, que aterrizó en el aeropuerto Guarulhos, sito cerca de Sao Paulo, Brasil. AFP Un contenedor con dos de la vacuna contra la covid-19 fue descargado este jueves 3 de diciembre de un avión,procedente de China, que aterrizó en el aeropuerto Guarulhos, sito cerca de Sao Paulo, Brasil. AFP (NELSON ALMEIDA/AFP)
Washington. Las vacunas contra el coronavirus despiertan la codicia de los ciberdelincuentes, que multiplican los ataques para interrumpir su entrega o incautarse de secretos comerciales, lo que obliga a los laboratorios y actores de la cadena de suministro a estar más atentos.
En un documento publicado el jueves, el grupo informático IBM informó de una serie de ciberataques dirigidos contra la cadena de distribución de las vacunas, que requieren que las dosis sean almacenadas y transportadas a muy bajas temperaturas.
“Nuestro equipo recientemente descubrió una campaña global de phishing (suplantación de identidad) que ataca a organizaciones asociadas con la cadena de frío de la covid-19”, escribieron en un blog Claire Zaboeva y Melissa Frydrych, analistas de IBM X-Force, un grupo de trabajo dedicado a la ciberseguridad.
La dirección general de Fiscalización y Aduanas, servicio perteneciente a la Comisión Europea, fue uno de los blancos del ataque, así como compañías de energía e informática de Alemania, Italia, República Checa, Corea del Sur y Taiwán, dijo IBM.
Ardid de ciberpiratas
Para atrapar a sus víctimas, los ciberpiratas usaron principalmente el método de spear phishing, que consiste en hacerse pasar por alguien conocido para obtener datos confidenciales y delicados.
Los piratas enviaron correos electrónicos fraudulentos a nombre de un supuesto dirigente de la empresa china Haier Biomedical, que efectivamente forma parte de la cadena logística de las vacunas y colabora con la Organización Mundial de la Salud, Unicef y otras agencias de la ONU.
Reino Unido da luz verde a vacuna de Pfizer/BioNTech contra covid-19
En los mensajes incitaron a suministrar contraseñas o datos de identificación, luego explotados por softwares maliciosos.
También intentaron atacar empresas farmacéuticas que desarrollan vacunas como las estadounidenses Johnson & Johnson y Novavax, la británica AstraZeneca y laboratorios surcoreanos, según el diario The Wall Street Journal.
Laboratorios españoles fueron atacados por ciberdelincuentes chinos, informó el periódico El País en setiembre.
En noviembre, el gigante de almacenamiento en frío Americold dio cuenta de un ataque a sus sistemas informáticos al organismo encargado de controlar la Bolsa de Estados Unidos, sin especificar si esa acción estaba relacionada con el papel del grupo en el almacenamiento de vacunas.
Sospechas de un Estado
IBM precisó que no puede determinar quién está detrás de esos ataques, pero asegura que su naturaleza y sofisticación hacen pensar en un actor estatal.
Para Mark Kedgleyc, del proveedor de programas de ciberseguridad New Net Technologies, "la propiedad intelectual ligada a los productos farmacéuticos de gran alcance tiene un inmenso valor para los cibercriminales".
“En el caso de las vacunas contra la covid-19, tiene que ver con piratería a nivel de Estados-nación”, estimó.
Los países cuyos nombres son citados frecuentemente por expertos occidentales son Rusia, China o Corea del Norte, aunque se carece de pruebas formales contra ellos.
Un técnico de laboratorio supervisó frascos durante las pruebas de llenado y envasado para la producción y el suministro a gran escala de la vacuna contra la covid-19, desarrollada por la Universidad de Oxford. y el laboratorio AstraZeneca. AFP Un técnico de laboratorio supervisó frascos durante las pruebas de llenado y envasado para la producción y el suministro a gran escala de la vacuna contra la covid-19, desarrollada por la Universidad de Oxford. y el laboratorio AstraZeneca. AFP (VINCENZO PINTO/AFP)
El fabricante ruso de antivirus Kaspersky recuerda al respecto que se pueden utilizar técnicas de robo de identidad “o direcciones de correo electrónico alojadas en un dominio .ru -asociado a sitios en Rusia- (...) para intentar desviar sospechas sobre la identidad y, en particular, la nacionalidad de los atacantes”.
Las motivaciones financieras tampoco pueden ser descartadas, dadas las elevadas ganancias que deja la comercialización de vacunas.
“Los actores estatales y no estatales intentan usar cualquier situación para obtener ventajas, ya sean políticas o financieras. Habría sido inconcebible que los esfuerzos relacionados con el covid no fueran un objetivo”, manifestó Brett Callow, de Emsisoft, una empresa especializada en ciberseguridad.
Préstenle atención
La agencia estadounidense encargada de la ciberseguridad, CISA, estimó que el informe de IBM debe ser tomado con seriedad.
“CISA anima a todas las organizaciones implicadas en el almacenamiento y transporte de vacunas a reforzar sus protecciones, principalmente para las operaciones de conservación en frío, y a seguir atentas a toda actividad en ese sector”, afirmó en un comunicado Josh Corman, investigador de la CISA.
También los laboratorios están en estado de alerta.
“La mayoría de los grandes grupos farmacéuticos tienen recursos para detectar y protegerse de códigos maliciosos”, expresó el jueves Marene Allison, gerente de seguridad de Johnson & Johnson.
“Lamentablemente, este no es el caso de todos en la industria de la salud”, agregó.
