Az Egészségügyi Információmegosztó és Elemző Központ (Health-ISAC) figyelmeztetést adott ki az egészségügyi és közegészségügyi szektornak a TeamViewer távoli kapcsolódási szoftvert kihasználó kiberfenyegetésekkel kapcsolatban. A TeamViewer távoli hozzáférést és távvezérlést biztosít az eszközökhöz, és gyakran használják távoli informatikai támogatásra és karbantartásra.
Steve Alder bejegyzése, 2024. június 28.
Olvassa el a teljes cikket a HIPAA Journalban:
https://www.hipaajournal.com/health-isac-warning-teamviewer-compromise/
A Health-ISAC megbízható forrásból értesülést kapott arról, hogy egy APT29-ként nyomon követett fenyegetett szereplő, más néven Cozy Bear/Midnight Blizzard feltörte a TeamViewer-t, és az APT29-hez kapcsolódó fenyegetés szereplői visszaélnek a TeamViewer-rel. Az APT29 egy legalább 2008 óta működő fenyegetési csoport, amely az orosz hírszerző ügynökségekhez, a Szövetségi Biztonsági Szolgálathoz (FSB) és a Külföldi Hírszerző Szolgálathoz (SVR) kapcsolódik. Az Egyesült Államok úgy véli, hogy az APT29-et az SVR vezeti.
Tekintettel a kompromisszumra és a fenyegetések intelligenciájára, amely megerősíti, hogy a kiberfenyegetések szereplői kihasználják a távoli hozzáférési eszközöket, a Health-ISAC nyomatékosan javasolja a kéttényezős hitelesítés bevezetését, valamint az engedélyezési lista és a tiltólista használatát annak ellenőrzésére, hogy ki csatlakozhat az eszközökhöz a TeamViewer és más távoli hozzáférési eszközök segítségével.
