Przełamali zabezpieczenia sieci niemieckiego giganta farmaceutycznego Bayer. Niektórzy wskazują Chiny. „Nie wiadomo kiedy dostali się do sieci”

Bayer to jedna z największych firm farmaceutycznych na świecie (przeszło 100 000 pracowników, 40 miliardów euro przychodu rocznie).

Bayer

Malware umożliwiający zdalny dostęp znaleziono w sieci firmy na początku zeszłego roku, ale do niedawna trwała jego „cicha” analiza (zapewne w celu namierzenia atakujących i dokładniejszego przyjrzenia się „żywej” próbce).

Firma zapewnia, że „nie ma dowodów na kradzież danych (w tym osobowych)”. Ale z drugiej strony nie wiadomo kiedy atakujący dostali się do sieci. Niepokojący jest fakt, że niektórzy wskazują że zaatakowane zostały m.in. systemy związane z uwierzytelnieniem (dokładniej: „Authorization systems”).

Zaskakujący może też być sam sposób wykrycia infekcji – jeśli wierzyć doniesieniom, dziennikarze tej ekipy skanowali nmapem duże, niemieckie firmy. Infekcję wykryli właśnie w korporacji Bayer, ale również w trzech innych (średniej wielkości) niemieckich firmach.

Kto może stać za atakiem? W kilku miejscach wskazuje się grupę Wicked Panda, wiązaną z Chinami + użycie malware Winnti. Choć ciężko powiedzieć czy chodzi np. o ten archaiczny „software”.

–ms