微软在新发布的博客文章中说，他们发现了针对那些正在研究COVID-19疫苗和疗法的公司的网络攻击。该公司表示，袭击针对美国，加拿大，法国，印度和韩国的七家领先制药公司和研究人员。微软将这些攻击追溯到俄罗斯和两个朝鲜黑客团体的威胁参与者。这个俄罗斯组织称为Strontium（又名FancyBear，APT28），它使用密码喷射和暴力登录尝试来获取登录凭据，闯入受害者帐户并窃取敏感信息。北朝鲜的第一个组织称为Zinc（或Lazarus Group），主要依靠网络钓鱼活动，发送带有虚假工作描述的消息，假装招聘人员以及针对在目标公司工作的员工。朝鲜的第二个组织，称为CE，似乎是一个新组织。微软声称Cerium使用以Covid-19为主题的电子邮件诱饵进行网络钓鱼攻击，同时假装自己是世界卫生组织的代表。微软表示，这些攻击的目标是在临床试验各个阶段使用COVID-19疫苗的疫苗制造商，参与试验的临床研究组织以及开发COVID-19测试的机构。据微软称，这些公司位于加拿大，法国，印度，韩国和美国。呼吁国际社会保护医疗机构免受黑客攻击。这些只是近年来最困难时期对医疗机构的众多攻击中的最新事件。尽管医疗组织已经对近几十年来最普遍的流行病之一做出了反应，但是黑客组织已经利用全球危机来增加其活动，有时将目标对准应该帮助应对这种流行病的组织。除了专注于为患者提供护理之外，医院还必须应对勒索软件攻击，例如美国，德国，捷克共和国，西班牙或泰国的勒索软件攻击。制药公司不再专注于研究疫苗或治疗选择，而不得不应对网络入侵。整个夏季，包括牛津大学伦理学研究所（Lawand武装冲突）和网络和平研究所（CyberPeace研究所）在内的许多机构呼吁世界各国政府保护医疗机构免受黑客攻击。这些组织要求所有国家的政府就防止攻击或惩罚以医疗机构为目标的人的法律，规则和原则达成一致，并根据《世界人权法》在卫生部门周围建立无网络攻击区。最近，微软总裁布拉德·史密斯（Brad Smith）计划在虚拟的巴黎和平论坛上对世界各国领导人发出类似的呼吁。微软客户安全与信任副总裁汤姆·伯特（Tom Burt）最近在微软网站上的博客中表示：微软呼吁世界各国领导人确认国际法保护医疗设施并采取行动执行法律。我们认为，不仅应在攻击源于政府机构时执行该法律，而且源于政府可以在其领土内活动甚至提供便利的犯罪集团时也应执行该法律。艰难的斗争，但国际政治专家认为，这样的呼吁在建立禁止袭击医疗保健或任何其他部门的国际规范方面不会取得任何进展。苏黎世瑞士联邦理工学院（ETH）安全研究中心的高级网络防御研究员Stefan Soesanto认为：在我看来，这些呼吁和声明根本无法产生足够的政治压力来迫使全世界的政府。在网络空间中进行尽职调查。索桑托还说：“大多数政府实际上没有能力这样做。其他政府根本不在乎。当这种活动不在其领土内发生时，可能会有少数政府真正欢迎这种活动。”可能还会有非常强烈的战略和战术动机来阻止建立完全不受网络攻击的区域。因为一旦它在卫生部门建立起来，其他关键的基础设施部门也将紧随其后。最后，所有内容在规范上都将被视为不可访问。此外，如果我们看一下医疗保健行业的网络安全状况（在美国和欧洲令人失望），这些规范性的呼吁和声明似乎是试图将信息技术安全问题推向勒索软件组织和海外APT的尝试。索桑托说：“如果他们不瞄准我们，我们会没事的。我认为这种逻辑本身是有缺陷的，甚至是危险的，因为通过这种方式，医院和研究机构