後疫情之下 疑似俄羅斯駭客正在針對德國COVID-19醫療機構

根據IBM的說法，一個高危駭客組織已經將該公司的100多名高級人員作為攻擊目標，這些人員是德國Task Force個人防護設備研發的重要相幹人員。攻擊者的目標是入侵該公司的內部高管以及其供應鏈合作夥伴的網路系統。

根據記錄，IBM於3月30日發現了對該德國公司的首次攻擊，同一天德國網路安全官員與工作組成員舉行了會談。調查後，IBM認為，同一組攻擊者可能還將目標鎖定在工作組的其他成員身上。IBM表示已經通知德國當局，但是這次攻擊的目標公司名字IBM並沒有公布。

此次駭客攻擊，活動的源頭是來自俄羅斯的IP地址，研究人員將其鏈接到280多個URL，這些URL都指向具有訛詐用戶憑據的虛假Microsoft登錄頁面。然後，將收集到的憑據發送到俄羅斯Yandex托管公司的電子郵件帳戶上。但是，值得注意的是，雖然攻擊涉及俄羅斯IP地址，並且通過俄羅斯服務進行滲透，但這並不一定意味著攻擊一定是由俄羅斯駭客發起的。因為對於駭客組織而言，植入偽造的證據並發起攻擊的案例並不罕見。