Laporan setebal 16 halaman yang dipublikasikan oleh Inggris, AS, dan Kanada pada hari Kamis menuduh Cozy Bear menggunakan perangkat lunak berbahaya khusus untuk menargetkan sejumlah organisasi secara global. Malware, yang disebut WellMess dan WellMail, sebelumnya tidak dikaitkan dengan grup peretasan, kata penasihat itu.
"Dalam serangan baru-baru ini yang menargetkan penelitian dan pengembangan vaksin COVID-19, kelompok itu melakukan pemindaian kerentanan dasar terhadap alamat IP eksternal spesifik yang dimiliki oleh organisasi. Kelompok itu kemudian mengerahkan eksploitasi publik terhadap layanan rentan yang diidentifikasi," kata penasihat itu.
Badan cybersecurity Departemen Keamanan Dalam Negeri AS pada bulan April memperingatkan bahwa penjahat dunia maya dan kelompok lain menargetkan penelitian COVID-19, mencatat pada saat itu bahwa peningkatan jumlah orang yang melakukan teleworking karena pandemi telah menciptakan jalan potensial bagi para peretas untuk mengeksploitasi.
Target rentan termasuk agen perawatan kesehatan, perusahaan farmasi, akademisi, organisasi penelitian medis dan pemerintah daerah, kata pejabat keamanan.
Baca juga: Proyek Dam Raksasa Ethiopia Menyulut Tensi Ketegangan dengan Mesir dan Sudan
Jangkauan global dan rantai pasokan internasional dari organisasi-organisasi ini juga membuat mereka rentan, demikian pernyataan Badan Keamanan Cybersecurity dan Infrastruktur AS dalam sebuah peringatan yang diterbitkan bersama dengan mitranya di Inggris.
CISA mengatakan badan keamanan siber Inggris telah mendeteksi kelompok-kelompok ancaman yang memindai situs-situs eksternal perusahaan-perusahaan yang ditargetkan dan mencari kerentanan dalam perangkat lunak yang tidak ditambal. Itu tidak menyebutkan nama perusahaan yang ditargetkan.
Pihak berwenang AS selama berbulan-bulan telah melontarkan tuduhan serupa terhadap Cina. Direktur FBI Chris Wray mengatakan minggu lalu, "Pada saat ini, Cina sedang bekerja untuk mengkompromikan organisasi perawatan kesehatan Amerika, perusahaan farmasi dan lembaga akademik yang melakukan penelitian COVID-19 yang penting."
Sumber: Al Jazeera