„Tardigrade“ kenkėjiška programa, naudojama atakoms prieš vakcinų gamintojus
Neseniai paskelbtame oficialiame patarime visiems biogamintojams Bioekonomikos informacijos mainų ir analizės centras (BIO-ISAC) informavo apie 2021 m. įvykdytas atakas, nukreiptas į „vakcinų gamybos infrastruktūrą“.
Išpuoliai priskiriami pažengusiam nuolatinės grėsmės veikėjui arba APT. BIO-ISAC teigimu, atakoms prieš vakcinas gaminančias įmones naudota kenkėjiška programa buvo ypač pažangi. Pavojus buvo pavadintas „Tardigrade“ įspūdingai atsparių mažyčių gyvūnėlių vardu.
Ištyrus atakas paaiškėjo, kad „Tardigrade“ kenkėjiška programa turi stebinančių galimybių, įskaitant gebėjimą prisitaikyti prie besikeičiančios aplinkos, gerai paslėpti savo pėdsakus, o svarbiausia – veikti savarankiškai, negaudama įvesties iš savo komandų ir valdymo serverių.
Kai 2021 m. balandžio mėn. buvo stebima pirmoji ataka, mokslininkai nustatė, kad ji buvo nukreipta į neįvardytą „didelę biogamybos įmonę“. Ta pati kenkėjiška programa vėliau buvo panaudota per antrą ataką prieš biotechnologijų subjektą spalį.
Tai ne pirmas kibernetinis incidentas, tam tikru būdu susijęs su Covid-19 vakcinos gamyba ir pastangomis suvaldyti pandemiją apskritai. Pranešdamas apie incidentus ir BIO-ISAC patarimą, Threatpost kaip vieną iš pavyzdžių pabrėžė neseniai įvykdytą kibernetinę ataką prieš Indijos kompaniją, gaminančią Rusijos vakciną Sputnik.
„Tardigrade“ kenkėjiška programa turi keletą bendrų „SmokeLoader“ užpakalinių durų ypatybių ir elgesio, tačiau ji yra daug savarankiškesnė ir gali judėti į šoną be rankinio įvesties iš komandų ir valdymo serverių, o tai iš tiesų yra įspūdinga.
Nors buvo manoma, kad Tardigrade buvo Cobalt Strike su šviežiu dažų sluoksniu, keli šaltiniai patvirtino, kad kenkėjiška programa iš tikrųjų buvo kitoks žvėris, turintis daugiau bendro su SmokeLoader nei Cobalt Strike.
Kiekviena įmonė, dirbanti biotechnologijų srityje ir ypač dirbanti su Covid-19 susijusiais produktais ir vakcinomis, turėtų „manyti, kad jie yra taikiniai“, teigiama BIO-ISAC paskelbtame patarime.
