___

​​Вчера мы писали пост про атаку китайской APT RedEcho на индийский энергетический сектор, отчет о которой выдала инфосек компания RecordedFuture . Сегодня продолжение про кибервойну Китая с Индией. Reuters с подачи другой инфосек компании Cyfirma рассказала о кибероперации китайской APT , направленной на индийских производителей вакцин. Как известно, в Индии фарма очень сильно развита. Кроме 60% всех вакцин, продаваемых в мире, индусы производят множество дженериков (лекарство, идентичное запатентованному, но производимое без лицензии и из-за этого гораздо более дешевое). По данным исследователей, целями стали два фармацевтических гиганта - Bharat Biotech и Serum Institute of India . Вторая компания так вообще является крупнейшим в мире производителем вакцин. В настоящее время она, в числе прочего, выпускает по лицензии вакцину AstraZeneca от COVID-19. Правда, к примеру, украинцы, которым эту вакцину привез тов. Голобородько , прививаться не хотят - говорят, что не айс. Атаковали индусов китайские хакеры из APT 10 aka Stone Panda. Группа старая, считается, что за ней стоит китайское МГБ . Ломали они много и успешно, в том числе и японскую фарму. Периодически использовали атаки на цепочку поставок. Вот и в этот раз Stone Panda атаковали как IT-инфраструктуру индийских компаний напрямую, так и их цепочку поставок. Технических подробностей, к сожалению, нет, поскольку отчет в исходнике Cyfirma не выложили (ну или мы слепошарые не нашли). Согласно комментарию Кумара Ритеша , генерального директора Cyfirma , основной целью хакеров была кража интеллектуальной собственности. Так что обвинить китайцев в попытке подрыва процесса производства вакцин от COVID-19 вряд ли получится, даже Reuters не попытались. Кстати, интересный факт - Кумар Ритеш является бывшим высокопоставленным сотрудником киберподразделения британской разведки МИ-6 (где-то заикал Илья Константинович Сачков , который такое не любит, ну в России точно). А мы говорили вчера, что продолжение следует. Китайские и индийские товарищи просто так не успокоятся.