Reuters.- Presuntos hackers norcoreanos intentaron recientemente ingresar al menos a nueve organizaciones de salud, entre ellas las farmacéuticas Johnson & Johnson (J&J) y Novavax, revelando una ofensiva mayor contra participantes en el desarrollo de tratamientos para la Covid-19.
Cuatro personas que han investigado los ataques dijeron que éstos comenzaron en septiembre y que los piratas informáticos usaron dominios web que imitaban portales de inicio de sesión en línea para llevar a trabajadores de las organizaciones objetivo a revelar sus contraseñas.
Lee también: Presuntos hackers norcoreanos intentaron acceder al sistema de AstraZeneca: Reuters
Los intentos de piratería incluyeron un intento por ingresar a los sistemas de AstraZeneca. Reuters informó la semana pasada que la farmacéutica británica estaba en la mira de Pyongyang.
Corea del Norte no ha confirmado ninguna infección por coronavirus, pero el Servicio de Inteligencia Nacional de Corea del Sur ha dicho que no se puede descartar un brote, ya que el país tuvo intercambios comerciales y de personas antes de cerrar la frontera con China a fines de enero.
Una revisión de Reuters de registros públicos de internet muestra que dominios web y servidores utilizados por los atacantes fueron identificados por el gobierno de Estados Unidos e investigadores de seguridad como parte de una campaña de piratería de Corea del Norte.
Otros objetivos identificados por las fuentes, la mayoría de los cuales hablaron bajo condición de anonimato, incluyeron el Centro Médico Beth Israel Deaconess en Boston, la alemana Universidad de Tubinga y cuatro farmacéuticas surcoreanas: Genexine Inc, Boryung Pharma Co Ltd, Shin Poong Pharm Co Ltd y Celltrion Inc.
Te puede interesar: Microsoft acusa intento de intrusión de hackers rusos, chinos e iraníes a elecciones de EU
Reuters no pudo determinar si alguno de los intentos de vulneración de sistemas, algunos de los cuales fueron informados por el Wall Street Journal el miércoles, tuvieron éxito.
Pyongyang niega ataques
La misión de Corea del Norte ante Naciones Unidas no respondió a una solicitud de comentarios y no hubo respuesta a un correo enviado a una dirección usada por los hackers.
Pyongyang, que no tiene línea directa de contacto con medios extranjeros, ha negado previamente haber realizado ciberataques.
Amy Speak, portavoz de Novavax, dijo que su compañía estaba “al tanto de esta amenaza” y que estaba coordinando con agencias gubernamentales y expertos privados en ciberseguridad.
Te sugerimos: Reino Unido aprueba la vacuna de Pfizer y BioNTech contra Covid-19
“Confiamos en que podemos seguir avanzando con nuestra vacuna candidata Covid-19 sin interrupciones y que estas incursiones no representan un riesgo para la integridad de nuestros datos”.
Una portavoz de la Universidad de Tubinga dijo que el personal fue atacado repetidamente por hackers, pero que todos los ataques recientes “fueron detectados y bloqueados por nuestro equipo de TI en una etapa muy temprana, no se produjeron daños”.
