Hvordan Microsofts Digital forbrydelser Enhed, a cybersikkerhed
selskab, og a global sundhed organisation kom
sammen til tage on a ny race of hacker
"Det moderne hospital er så afhængigt af IT, at når disse systemer går ned, er det utroligt ødelæggende," siger Errol Weiss, sikkerhedschef for Sundhed-ISAC"De kan ikke modtage patienter, og ambulancer bliver omdirigeret. Behandlingen bliver langsommere, fordi de er afhængige af papir og manuelle processer. Hvis du har en patient, der forsøger at blive opereret, og har brug for at kende deres blodtype, er du nødt til at bruge papirbaseret backup og håbe, at det er tilgængeligt og pålideligt."
Ransomware har ofte alvorlige konsekvenser i den senere tid, og Weiss nævner et par stykker, der skabte overskrifter. Et landhospital i Illinois lukkede efter at have haft økonomiske problemer som følge af et angreb og pandemien. Hackere stjal patientjournaler fra et sundhedsnetværk i Pennsylvania og offentliggjorde dem, herunder nøgenbilleder af kræftpatienter, der modtog behandling. Angrebet førte til et gruppesøgsmål mod netværket og et forlig på 65 millioner dollars. I Finland døde en patient af selvmord, efter at en hacker stjal fortrolige journaler fra et psykoterapicenter, ikke formåede at få en løsesum, afslørede journalerne og afpressede patienter.
Health-ISAC, Fortra og Microsoft var i stand til at kombinere deres betydelige data og ekspertise for at forbinde den hackede Cobalt Strike med 68 sundhedsrelaterede ransomware-angreb i 19 lande. Deres undersøgelse forbandt crackede kopier med otte malware-familier, herunder LockBit, en hurtig krypterings- og denial-of-service-angriber, og Conti, den malware, der blev brugt i HSE- og Costa Rica-angrebene.
"Jeg er en stor fortaler for det arbejde, der udføres," siger Weiss. "Der er et økosystem, som kriminelle kan bruge til deres hjertes lyst, og medmindre vi gør noget ved det, vil dette problem ikke forsvinde."
