AHA: Tumaas ang mga Scam na Nagta-target sa Mga IT Help Desk para sa Panloloko sa Pagbabayad
Nagbabala ang American Hospital Association sa mga Social Engineering Scheme
Marianne Kolbasuk McGee ( HealthInfoSec ) • Enero 18, 2024
Basahin ang buong artikulo sa Healthcare InfoSecurity dito:
Health-ISAC pulled quotes:
Si Errol Weiss, punong opisyal ng seguridad sa Health Information Sharing and Analysis Center, ay nagsabi na alam ng Health-ISAC ang mga IT help desk social engineering scheme na nagta-target sa mga entity ng sektor ng kalusugan mula noong kalagitnaan ng 2022, habang ang mga pagkakaiba-iba ng mga scam ay mas matagal nang nangyayari. sa ilang ibang industriya.
"Sampung taon na ang nakalilipas sa sektor ng pagbabangko, nakita ko ang mga cybercriminal group na ginagamit ang parehong mga taktika ng social engineering upang makakuha ng sensitibong impormasyon, makakuha ng access sa mga account ng kumpanya, at gamitin ang lahat ng iyon upang gumawa ng pandaraya," sabi niya.
“Tumawag ang mga aktor ng pagbabanta sa help desk upang makakuha ng hindi awtorisadong pag-access sa mga corporate account at sensitibong impormasyon. Ang impormasyon ay karaniwang ginagamit sa karagdagang mga scam o mapanlinlang na aktibidad tulad ng kompromiso sa email ng negosyo," sabi niya.
"Ito ang parehong scam ngayon, ang paggamit lamang ng kapaki-pakinabang na IT help desk support staff," sabi ni Weiss.
Sa pasulong, ang mga pag-atake na dulot ng AI, kabilang ang mga kinasasangkutan ng mga deepfakes, ay posibleng gawing mas mahirap ang mga bagay para sa mga entity na matukoy at maiwasan ang pagiging biktima ng mga social engineering scheme.
"Ang problema ay: Ang mga IT help desk ay niloloko ng mga banta ng aktor na i-reset ang mga kredensyal ng MFA at ipadala sa kanila ang mga authorization code," sabi ni Weiss.
"Maaaring magpatupad ang mga organisasyon ng mas masusing pagsusuri tulad ng pagpapatunay sa superbisor ng empleyado sa kahilingan o paggamit ng teknolohiya tulad ng pagkilala sa boses upang mapahusay ang proseso," sabi niya.
- Mga Kaugnay na Mapagkukunan at Balita
- Ang Bagong Tagasira ng Kasunduan sa Pagbili ng mga Kagamitang Medikal? Cybersecurity
- 2026 Americas Hobby Exercise After Action Report
- Direktor ng Operasyon sa Europa ng Health-ISAC®, Nahalal na Tagapangulo ng Konseho ng Europa ng mga ISAC
- CTEM 101: Paglipat mula sa mga Spreadsheet patungo sa Patuloy na Pagbabawas ng Panganib
- Buwanang Newsletter – Oktubre 2026
- Nangako ang OpenAI ng $1B para magbigay ng mga mapagkukunan at pagsasanay para sa mga tagapagtanggol ng cyber sa frontline
- Health-ISAC Hacking Healthcare 9-29-2026
- Ang Cybersecurity sa Pangangalagang Pangkalusugan ay Papasok na sa Panahon ng Kolektibong Depensa
- Lumalala ang problema ng cyberattack sa pangangalagang pangkalusugan
- Seguridad sa Siber sa Panahon ng AI