Reino Unido, EUA e Canadá acusam Rússia de usar hackers para tentar roubar a pesquisa de vacina contra Covid-19

Espiões russos estão atacando organizações que tentam desenvolver uma vacina contra o coronavírus no Reino Unido, EUA e Canadá, alertaram os serviços de segurança.

O Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido disse que os hackers “quase certamente” operavam como “parte dos serviços de inteligência russos”.

Não especificou quais organizações haviam sido alvo ou se alguma informação foi roubada.

Mas disse que a pesquisa de vacinas não foi prejudicada pelos hackers.

O secretário de Relações Exteriores Dominic Raab disse: “É completamente inaceitável que os serviços de inteligência russos tenham como alvo os que trabalham para combater a pandemia de coronavírus.

“Enquanto outros perseguem seus interesses egoístas com comportamento imprudente, o Reino Unido e seus aliados estão continuando o trabalho duro de encontrar uma vacina e proteger a saúde global”.

A Rússia negou responsabilidade.

“Não temos informações sobre quem pode ter invadido empresas farmacêuticas e centros de pesquisa na Grã-Bretanha. Podemos dizer uma coisa: a Rússia não tem nada a ver com essas tentativas”, disse Dmitry Peskov, porta-voz do presidente Putin, segundo para a agência de notícias Tass.

O aviso foi publicado por um grupo internacional de serviços de segurança:

• NCSC do Reino Unido
• o Canadian Communication Security Establishment (CSE)
• a Agência de Segurança de Infra-estrutura de Cibersegurança do Departamento dos EUA para Segurança Interna (DHS) (CISA)
• Agência de Segurança Nacional dos EUA (NSA)

Um especialista disse que era “plausível” que, apesar das negações do Kremlin, espiões russos estivessem envolvidos.

“A sabedoria recebida é que, no ciberespaço, a atribuição é difícil, mas não impossível”, comentou Emily Taylor, do grupo de reflexão Chatham House.

“Normalmente, os serviços de segurança são muito mais complicados em seu idioma, se acharem que há alguma dúvida.

“O Cozy Bear [o grupo nomeado] foi implicado em ataques cibernéticos passados ​​e deixou um rastro e existem ligações razoavelmente boas com o próprio estado russo”.

Nos últimos anos, as agências de segurança ocidentais tornaram-se mais dispostas a chamar hackers que atacam empresas e organizações de seus países na esperança de que isso os deterá.

Mas as acusações mais recentes são mais incomuns, uma vez que as autoridades apontam o dedo para espiões russos, em vez de falarem geralmente sobre “hackers apoiados pelo Estado” ou usar outras referências mais cautelosas.

E eles também estão desafiando-os a mirar em algo que o público em geral reconhece como altamente sensível – pesquisa de vacinas contra o coronavírus – em vez de simplesmente informações de alguma empresa ou departamento do governo.

No entanto, em outro nível, não devemos nos surpreender muito com a alegação.

Compreender a pesquisa de vacinas e outros detalhes sobre a pandemia tornou-se um dos principais alvos das agências de inteligência em todo o mundo e muitas outras, incluindo espiões ocidentais, provavelmente estarão ativas neste espaço.

As agências britânicas, norte-americanas e canadenses disseram que os hackers exploraram falhas de software para obter acesso a sistemas de computadores vulneráveis ​​e usaram malware chamado WellMess e WellMail para carregar e baixar arquivos de máquinas infectadas.

Também é dito que eles induziram as pessoas a entregar credenciais de login com ataques de spear-phishing.

• Os e-mails de phishing foram criados para induzir o destinatário a entregar suas informações pessoais
• O spear phishing é uma forma direcionada e personalizada do ataque, projetada para enganar um indivíduo específico. Geralmente, o email parece vir de um contato confiável e pode incluir algumas informações pessoais para tornar a mensagem mais convincente

Mas um especialista em segurança cibernética disse que é improvável que os russos sejam os únicos envolvidos nessa campanha.

“Eles têm muitas pessoas, nós temos muitas pessoas, os americanos têm ainda mais pessoas, assim como os chineses”, comentou o professor Ross Anderson, do Laboratório de Computadores da Universidade de Cambridge.

“Eles estão todos tentando roubar esse tipo de coisa o tempo todo.”