Американските болници може да очакват вълна от кибератаки, предупреди ФБР, цитирано от CNET.
Няколко американски институции са засекли нова активност от ботмрежата Trickbot. Тя е започнала да атакува болници и други обществени услуги с криптовируси. Те криптират компютърните системи и данните в тях, искат от жертвите си да платят откуп чрез криптовалути, за да им възстановят достъпа.
Институциите казват, че имат "достоверна информация за увеличена и неизбежна киберзаплаха" за американските болници и здравни институции.
Хакерите отприщват вълна от опити за изнудване след блокиране на болничните информационни системи, което може да засегне здравето на пациентите на фона на разпространяващия се коронавирус, коментира "Гардиън". Хакерски групи се опитват да откраднат информация и да прекъснат здравните услуги.
Независими експерти по сигурност съобщиха, че вече са засекли действия срещу най-малко пет американски болници тази седмица и потенциално могат да бъдат засегнати други стотици здравни заведения.
Trickbot е една от най-големите ботмрежи в света, като се поддържа от руска хакерска група, която се занимава и с кражби на финансови данни.
Преди време Microsoft и други компании успяха да блокират Trickbot, но хакерите сравнително бързо си върнаха контрола над ботмрежата. Смята се, че в момента мрежата се използва за разпространение на криптовируса Ryuk, който е създаден през 2018 г.
Той се отличава с "тихия" си подход, като обикновено отделя време, за да се копира на възможно най-много устройства в дадена мрежа и едва след това се активира. Така той затруднява максимално жертвите си и им пречи да реагират достатъчно бързо.
През последните 18 месеца САЩ регистрираха вълна от хакерски атаки с цел изнудване, включително бяха засегнати местните правителства и училища от Балтимор до Атланта.
През септември атака с цел изнудване бе предприета срещу 250 здравни заведения, която принуди лекарите и медицинските сестри да разчитат на хартия и химикали за записване на информацията, а работата в лабораториите се забави. Служители описаха хаотични условия в интензивните отделения, включително задръстване от хора в спешните отделения и спиране работата на безжичните медицински апаратури за отчитане на жизнени показатели.
На този етап не може да се докаже връзка между руското правителство и хакерите, които използват платформата Trickbot.
Това се случи Dnes, за важното през деня ни последвайте и в Google News Showcase
Коментари Напиши коментар
17
Анонимен
преди 3 годиниАмериканците са извършвали кибератаки против ядрени централи на друи държави, пък някой щял да им хаква болниците.... Страшно нагла пасмина....
16
Анонимен
преди 3 годиниАха, важното е да има спомената Русия и руснаци с лошо, а какви глупости са написани е без никакво значение!Я ни осветлете накъде отиват изборите в УСА, видния демосрат с колко ще печели - 20-30-50%, преди руснаците да тръшнат мрежата на ДД и да назначат Тръмп за президент, отново?Разкажете, дайте данни, че ако не сте вие....
15
Анонимен
преди 3 годиниНа този етап не може да се докаже връзка между руското правителство и хакерите, но важното е по-често да се пишат подобни врели-некипели, за да се трупат точки за бъдещи санкции на базата на многобройните публикации на врели-некипели.Нова пиндостанска технология - санкционирам те, защото съм те назначил за обект на своята собствена пиндостанска фантазия.