Hogyan Microsoft Digitális Crimes Mértékegység, a kiberbiztonság
társaság, és a a globális Egészség szervezet jött
együtt nak nek vesz on a új fajta of hacker
„A modern kórházak annyira támaszkodnak az informatikára, hogy amikor ezek a rendszerek leállnak, az hihetetlenül katasztrofális” – mondja Errol Weiss, a kórház biztonsági vezetője. Health-ISAC„Nem tudják elvégezni a betegfelvételt, és a mentőket elterelik. A szolgáltatások lelassulnak, mert papíralapú és manuális folyamatokra támaszkodnak. Ha egy műtétre készülő beteggel van dolga, és tudnia kell a vércsoportját, akkor papíralapú biztonsági mentésre kell hagyatkoznia, és reménykednie kell, hogy az elérhető és megbízható.”
A zsarolóvírusoknak gyakran súlyos következményei vannak, és Weiss kiemel néhányat, amelyek címlapokra kerültek. Egy illinois-i vidéki kórház bezárt, miután pénzügyi nehézségekbe ütközött egy támadás és a világjárvány miatt. Hackerek ellopták a betegek adatait egy pennsylvaniai egészségügyi hálózatból, és közzétették azokat, beleértve a kezelés alatt álló rákos betegek meztelen fotóit is. A támadás csoportos keresetet indított a hálózat ellen, és 65 millió dolláros kártérítést kapott. Finnországban egy beteg öngyilkos lett, miután egy hacker bizalmas adatokat lopott el egy pszichoterápiás központból, nem sikerült váltságdíjat szereznie, felfedte az adatokat és zsarolta a betegeket.
A Health-ISAC, a Fortra és a Microsoft jelentős adatait és szakértelmét egyesítve 68 egészségügyi vonatkozású zsarolóvírus-támadáshoz kötötte a feltört Cobalt Strike-ot 19 országban. Vizsgálatuk a feltört másolatokat nyolc kártevőcsaládhoz kötötte, köztük a LockBithez, egy gyors titkosító és szolgáltatásmegtagadási támadóhoz, valamint a Contihoz, a HSE és Costa Rica-i támadásokban használt kártevőhöz.
„Nagy szószólója vagyok az itt folyó munkának” – mondja Weiss. „Van egy olyan ökoszisztéma, amelyet a bűnözők kedvükre használhatnak, és ha nem teszünk valamit ez ügyben, ez a probléma nem fog eltűnni.”
