Hackare Bryter Sig in i Biokemiska System vid Oxfords Universitetslabb som Studerar Coronaviruset
Coronaviruspandemin är ny på fler än ett sätt. För det första introducerade den en virusstam som tidigare varit okänd för världen. Virusets har visat sig nästan omöjligt att innehålla trots insatser från olika håll. Dessutom har den föranlett nya utmaningar för globala rättssystem.
Nya typer av brott uppstår varannan dag, och i andra situationer har även mer sofistikerade metoder för att utföra befintliga brott utvecklats. Ett av dessa nya brottsgenrer är attacker mot institutioner som studerar coronaviruset. Den senaste är attacken mot en anläggning belägen vid Oxford University.
## Attacken mot Oxford University av Cyberbrottslingar
Enligt en bedömning från Interpol om effekten av COVID-19 på cyberbrott har det skett en betydande förändring i måltavlan. Cyberkriminella fokuserar inte längre på individer och småföretag. Istället riktar de nu mer uppmärksamhet mot stora företag och till och med statliga myndigheter.
Anledningen till detta är inte långsökt. Företag och bolag vänder sig alltmer till fjärrsystem för att förbli operativa. Med detta kommer unika utmaningar och sårbarheter som utnyttjas av dessa brottslingar. Viktig kunddata riktas in och stjäls, i syfte att säljas eller användas för att begå andra brott.
Enligt rapporten rapporterades mellan januari och april 2020 48 000 skadliga URL:er, 737 incidenter relaterade till skadlig programvara och mer än 907 000 skräppostmeddelanden.
##### Överst på listan över institutioner som nyligen har attackerats är Oxford University London.
Oxford Universitys labb som studerade COVID-19 utsattes för en attack i februari 2021. Den specifika avdelningen som attackerades är känd som Strukturbiologi (även känd som Strubi).
Strubi-laboratorierna används mestadels för att studera molekylär och biologisk vetenskap. Sedan pandemin bröt ut har laboratoriet använts för att forska om viruset och överväga kandidater för vaccination. Laboratorierna har uppnått en viss framgång tidigare. Till exempel har det publicerat forskning om RNA-strängar och virus. Laboratoriet är också involverat i att upptäcka hur COVID-19-celler fungerar och kan potentiellt vara viktigt för att avgöra framtida kandidater för coronavirusvacciner.
Forbes, upplysta av Chief technology officer på Hold Security Alex Holden, rapporterade att cyberbrottslingarna hade tillgång till många system, inklusive maskiner som används för att förbereda biokemiska prover. Dessa prover används i forskning om coronaviruset.
Universitetet har sedan dess svarat och medgett att attacken inträffade vid Strubi-laboratorierna, men har dock påstått att det var en isolerad händelse och att ingen kompromettering skedde. Universitetet hävdade att det hade identifierat källan till intrånget och arbetade med att rätta till situationen. Ännu mer så, påstod det att attacken inte påverkade någon klinisk forskning.
Förutom Oxford University har flera andra utbildningsinstitutioner också upplevt cyberattacker relaterade till coronaviruset. Till exempel, i maj 2020, rapporterade National Cyber Security Center (NCSC) planerade attacker mot brittiska universitet. Hotaktörerna sades vara från Ryssland, Iran och Kina.
Likaså attackerades Europeiska läkemedelsmyndigheten (EMA) i december 2020. Till skillnad från situationen i Oxford var detta angrepp framgångsrikt. Brottslingarna hade tillgång till data som rörde forskning utförd angående COVID-19-vaccinet och så vidare. De läckte denna data till allmänheten, vilket orsakade omfattande panik.
## Misstänkta Gärningsmän Bakom Attacken
Attacken mot Oxford University tros tidigare ha utförts på uppdrag av ryska och nordkoreanska hackare. Men nuvarande bevis tyder på motsatsen. Angriparna är mest troligt en oberoende grupp av brottslingar utan anknytningar till varken Ryssland eller Nordkorea.
Enligt säkerhetsexperten Alex Holden verkar brottslingarna vara högt utbildade och sofistikerade. Han uppgav att gruppen också kan ha varit ansvarig för attacker mot några brasilianska universitet. Gruppen, tillade han, sägs även ligga bakom attacken mot analysföretaget Dun & Bradstreet.
Likaså verkar motiven bakom attacken mot Oxford vara unika också. Så, medan internationellt spionage har framhållits som orsak till attackerna mot andra institutioner, verkar attacken mot Oxfords universitet vara ekonomiskt motiverad. Kanske arbetade brottslingarna utifrån antagandet att ett framgångsrikt hackat Oxford skulle vara motiverade att betala en lösensumma.
## Möjliga Effekter av en Lyckad Attack
Det går inte att överdriva att effekterna av en lyckad cyberattack riktad mot forskningsinstitutioner som arbetar med coronavirus faktiskt kan vara katastrofala. Några av de möjliga konsekvenserna av en eventuellt lyckad attack inkluderar:
### 1. Stöld av Data
Data för deltagarna i coronavirusforskningen kan komprometteras om säkerheten bryts. Detta skulle innebära ett brott mot villkoren i avtalet mellan deltagarna och forsknings-/utbildningsinstitutionerna. Detta är särskilt eftersom de som godkänner forskningen och testerna gör det under ett strikt sekretessavtal. Dessutom kan obehörig åtkomst till sådana data ytterligare kompromettera deltagarnas säkerhet. Kriminella kan sälja datan till tredje part, såsom annonsföretag. I extrema fall kan datan användas för att utföra ytterligare attacker.
### 2. Saboterad Forskning
Resultatet av forskningen kan bli förorenat om forskningen blir bruten. Om renings teknologin komprometteras, till exempel, kommer resultatet av forskningen därmed att vara opålitligt.
### 3. Allmän Oro och Misstro
En lyckad attack skulle minska allmänhetens förtroende för forskningsprocessen. Det skulle också kunna leda till ett falskt larm om sjukdomen. Med tanke på att det redan finns en ökad rädsla och konspirationsteorier angående coronaviruspandemin, skulle ytterligare urholkning av allmänhetens förtroende vara katastrofalt.
## Slutsats
Det är definitivt oroande med den våg av COVID-19-relaterade cyberattacker mot utbildningsinstitutioner som forskar om coronaviruset. Ännu mer alarmerande är det faktum att dessa institutioner är högprofilerade. Därför förväntas de ha förbättrad säkerhet, ogenomtränglig för attacker av detta slag. Större åtgärder måste vidtas innan situationen eskalerar ytterligare.