Governos do Reino Unido, EUA e Canadá acusam a inteligência estatal russa de invadir pesquisas farmacêuticas e acadêmicas internacionais em uma tentativa de vencer a corrida para garantir uma vacina contra a Covid-19. Segundo eles, hackers usam spear-phishing e malware para tentar obter acesso à pesquisa.
O porta-voz do Kremlin, Dmitry Peskov, negou as acusações à agência de notícias russa TASS.
— Não temos informações sobre quem pode ter invadido empresas farmacêuticas e centros de pesquisa. Só podemos dizer uma coisa: a Rússia não tem nada a ver com essas tentativas. Não aceitamos essas acusações, nem as habituais acusações de interferência nas eleições de 2019 — afirmou.
O Centro Nacional de Cibersegurança (NCSC) do Reino Unido, em comunicado divulgado nesta quinta-feira, informou que os setores de vacinas e terapêuticos nos três países foram alvo dos hackers. A declaração — coordenada com os governos dos EUA e do Canadá — não lista os nomes de instituições afetadas “por motivos de segurança”.
Provavelmente, houve pouco dano imediato à saúde pública global, disse Mike Chapple, professor associado que ensina segurança cibernética na Universidade de Notre Dame e ex-oficial de inteligência da Força Aérea.
“O dano potencial aqui é limitado ao aspecto comercial, às empresas que estão dedicando muito de seus próprios recursos ao desenvolvimento de uma vacina na esperança de que haja retorno financeiro no futuro”, disse ele ao jornal The New York Times.
O governo americano não disse quanta informação sobre vacinas o grupo russo roubou ou que dano aos esforços de pesquisa que os hackers podem ter causado. Algumas autoridades sugeriram que os ataques não foram muito bem-sucedidos, mas são bastante difundidos para garantir um aviso internacional coordenado.
As armas de defesa cibernética dos três governos publicaram avisos destinados a ajudar as organizações de assistência médica a reforçar sua defesa em redes de computadores.
O Imperial College London, que assumiu um papel de liderança na pesquisa da Covid-19, emitiu um comunicado dizendo que toma as medidas de segurança apropriadas e “se beneficiou dos conselhos do governo” para fornecer proteção extra ao seu trabalho com vacinas.
O Reino Unido atribuiu ao grupo hackers APT29, conhecido como “cozy bear” (urso confortável, em tradução livre) responsabilidade pelos ataques, e que “quase certamente” opera como parte da inteligência estatal russa. O grupo também já recebeu a alcunha de The Dukes.
O malware usado pela Cozy Bear para roubar a pesquisa de vacinas incluía códigos conhecidos como “WellMess” e “WellMail”.
O grupo russo não usou esse malware anteriormente, segundo autoridades britânicas. Mas autoridades americanas disseram que estavam confiantes em atribuir os ataques ao grupo hacker russo.
“Condenamos esses ataques desprezíveis contra aqueles que fazem um trabalho vital para combater a pandemia de coronavírus”, disse o diretor de operações da NCSC, Paul Chichester, em comunicado por e-mail. “Trabalhando com nossos aliados, o NCSC está comprometido em proteger nossos ativos mais críticos e, neste momento, nossa principal prioridade é proteger o setor de saúde”.
Os russos não estão sozinhos na tentativa de roubar informações sobre vacinas dos Estados Unidos e de outros países. O governo dos EUA alertou anteriormente sobre os esforços da China e do Irã para roubar pesquisas sobre vacinas.
Especialistas externos disseram que os russos estavam simplesmente copiando informações, não tentando prejudicar as organizações de pesquisa.
“Não me surpreenderia se os serviços de inteligência de todas as nações estivessem fazendo o mesmo tipo de coisa e usando as informações para avançar suas pesquisas contra o coronavírus”, disse Chappl.
Campanhas de hackers
A vinculação do APT29 às agências de inteligência russas não é nova. Por mais de uma década, o grupo é acusado de realizar ações coordenadas de hackers que têm como alvo governos, institutos de pesquisa e empresas em todo o mundo. É o que informa, por exemplo, análise publicada em março pela empresa de segurança cibernética Carbon Black.
O grupo foi identificado pela primeira vez em novembro de 2008 usando malware para atacar os chechenos, de acordo com um relatório de março de 2015 publicado pela empresa de segurança finlandesa F-Secure.
Mais tarde, o APT29 teria ampliado seus objetivos. O grupo tentou invadir departamentos governamentais na Geórgia, Turquia, Uganda em tentativa de reunir informações sobre as atividades da Otan, de acordo com o relatório da F-Secure.
CONTINUA DEPOIS DOS COMERCIAIS
Em 2016, a empresa americana de segurança cibernética Crowdstrike vinculou o APT29 ao Comitê Nacional do Partido Democrata dos EUA (DNC, na sigla em inglês). Os hackers russos invadiram os servidores da DNC no verão de 2015 e mantiveram o acesso aos dados da organização por cerca de um ano, segundo pesquisadores da Crowdstrike. O CEO da Crowdstrike, Sean Henry, afirmou ao Comitê de Inteligência da Câmara em dezembro de 2017 que tinha um “alto grau de confiança de que era (obra do) governo russo” por trás desse ataque.
Artturi Lehtiö, diretor de estratégia e desenvolvimento corporativo da F-Secure, acompanhou de perto as atividades da APT29. Ele disse que, se o grupo tem como alvo organizações de pesquisa da Covid, isso é “um pouco incomum”, já que ele geralmente tem como alvo organizações estrangeiras e de segurança.
“Eles tradicionalmente buscam informações que informam políticas e suas interações com outras nações”, disse ele. “Mas o grupo às vezes se desvia desses alvos e envolve vários atores estatais na Rússia com prioridades diferentes”, conclui.