Como Microsoft Digital Crimes Unidade, a cíber segurança
empresa, e a global saúde organização veio
juntos para levar on a new raça of cabouqueiro
“O hospital moderno depende tanto da TI que, quando esses sistemas falham, o impacto é extremamente devastador”, afirma Errol Weiss, diretor de segurança da [nome da empresa/instituição]. Saúde-ISAC“Eles não conseguem fazer a triagem de pacientes e as ambulâncias são desviadas. Os serviços ficam mais lentos porque dependem de papel e processos manuais. Se você está com um paciente tentando realizar uma cirurgia e precisa saber o tipo sanguíneo dele, você tem que consultar o prontuário em papel e torcer para que esteja disponível e seja confiável.”
Os ataques de ransomware costumam ter consequências graves, e Weiss cita alguns casos que ganharam as manchetes. Um hospital rural em Illinois fechou após entrar em colapso financeiro devido a um ataque e à pandemia. Hackers roubaram registros de pacientes de uma rede de saúde na Pensilvânia e os divulgaram, incluindo fotos de pacientes com câncer em tratamento sem roupa. O ataque resultou em uma ação coletiva contra a rede e um acordo de US$ 65 milhões. Na Finlândia, um paciente cometeu suicídio depois que um hacker roubou registros confidenciais de um centro de psicoterapia, não conseguiu obter um resgate, expôs os registros e chantageou os pacientes.
A Health-ISAC, a Fortra e a Microsoft conseguiram unir seus consideráveis dados e conhecimentos especializados para vincular versões crackeadas do Cobalt Strike a 68 ataques de ransomware relacionados à saúde em 19 países. A investigação associou as cópias crackeadas a oito famílias de malware, incluindo o LockBit, um malware de criptografia rápida e ataque de negação de serviço, e o Conti, o malware usado nos ataques ao HSE e à Costa Rica.
“Sou um grande defensor do trabalho que está sendo feito”, diz Weiss. “Existe um ecossistema que os criminosos podem usar à vontade, e a menos que façamos algo a respeito, esse problema não desaparecerá.”
