Health Information Sharing and Analysis Center (Health-ISAC) har utfärdat en varning till hälso- och sjukvårdssektorn om cyberhotsaktörer som utnyttjar TeamViewers fjärranslutningsmjukvara. TeamViewer tillhandahåller fjärråtkomst och fjärrkontroll av enheter och används ofta för fjärrstyrd IT-support och underhåll.
Health-ISAC har fått underrättelser från en pålitlig källa om att en hotaktör som spåras som APT29, alias Cozy Bear/Midnight Blizzard, har äventyrat TeamViewer och hotaktörer associerade med APT29 missbrukar TeamViewer. APT29 är en hotgrupp som har varit i drift sedan åtminstone 2008 och är en rysk hackergrupp med anknytning till Rysslands underrättelsetjänster, Federal Security Service (FSB) och Foreign Intelligence Service (SVR). USA tror att APT29 leds av SVR.
I ljuset av kompromissen och hotintelligensen som bekräftar att fjärråtkomstverktyg utnyttjas av cyberhotsaktörer, rekommenderar Health-ISAC starkt att du implementerar 2-faktorsautentisering och använder godkännandelista och blockeringslista för att kontrollera vem som kan ansluta till enheter via TeamViewer och andra fjärråtkomstverktyg.
