Gli istituti di ricerca sul cancro sarebbero diventati uno dei principali obiettivi dei gruppi di hacker cinesi APT (advanced persistent threat). Ad affermarlo è l’ultimo report della società specializzata in cybersicurezza FireEye, secondo cui l’intento è quello di velocizzare lo sviluppo della propria ricerca, anche con mezzi illegali.
Stando a quanto riportato dall’Organizzazione Mondiale della Sanità (OMS) il cancro del resto costituisce ormai la seconda causa di morte in tutto il mondo, ben un decesso su sei all’anno, ossia 9,6 milioni di vittime nel solo 2018. A causa di questi altissimi tassi di mortalità, i ricercatori di tutto il mondo, compresi quelli cinesi, stanno lavorando per migliorare il rilevamento e il trattamento, ma ovviamente accedendo ai risultati di altri ricercatori lo sviluppo potrebbe essere molto più veloce.
Ovviamente la filantropia, o quantomeno l’intenzione di curare in maniera più efficace la propria popolazione, non ha nulla a che vedere con questa iniziativa. Secondo FireEye infatti l’interesse sarebbe eminentemente economico. La Cina infatti ha uno dei mercati farmaceutici in più rapida crescita al mondo e ciò creerebbe “opportunità redditizie per le aziende nazionali, in particolare quelle che forniscono trattamenti o servizi oncologici”, come si può leggere nel report. “Prendere di mira la ricerca medica e i dati prodotti da studi al di fuori dei confini nazionali può consentire alle aziende cinesi di portare nuovi farmaci sul mercato più velocemente rispetto ai concorrenti occidentali“.
Una delle campagne più recenti sospettate di essere opera di un APT cinese è stata scoperta lo scorso aprile. In questo caso, un centro sanitario degli Stati Uniti noto per la ricerca sul cancro è stato preso di mira attraverso una campagna di phishing su misura che ha distribuito il malware EVILNUGGET. Un anno prima, APT41, un gruppo hacker cinese legato agli attacchi contro le aziende sanitarie, tecnologiche, di telecomunicazioni, di istruzione e di gioco, lanciò una campagna di spear-phishing contro lo stesso centro.
Ma APT41 non è stato il solo protagonista di questo tipo di attacchi. APT22 ad esempio ha attaccato a più riprese nel corso degli anni gli stessi centri e in generale sembra essere specializzato nell’attaccare aziende farmaceutiche e biomediche, mentre APT18 ha continuato ad attaccare le strutture di varie organizzazioni di ricerca sul cancro sin dal 2013.