2023'te Ortaya Çıkan Fidye Yazılımı Çetesi, Birçok Kritik Sektörü de Etkiliyor
Yetkililer, son iki yılda en az üçüncü kez, sağlık sektörü ve diğer sektörleri (bu sektörlerdeki küçük ve orta ölçekli işletmeler de dahil) Akira fidye yazılımı çetesinin oluşturduğu gelişen tehditler konusunda uyarıyor. Akira ilk olarak Mart 2023'te ortaya çıktı, ancak bugüne kadar 1,119'dan fazla kurbanı oldu ve yaklaşık 244.2 milyon dolarlık fidye elde edildi.
Sağlık Bilgi Paylaşımı ve Analiz Merkezi, grubun 2023'te ortaya çıkmasından bu yana sağlık sektörünü etkileyen en az 24 Akira fidye yazılımı olayını takip ettiğini söyledi. Sağlık-ISAC baş güvenlik görevlisi.
Sağlık sektöründe Akira'nın geçmişte hastaneler, ayakta tedavi tesisleri, tıbbi cihaz üreticileri, bulut tabanlı EHR platformları ve üçüncü taraf BT hizmet sağlayıcıları dahil olmak üzere yüksek değerli kritik operasyonları hedeflediğini söyledi.
"Sağlık kuruluşları operasyonlarını hızla eski haline getirmek için büyük bir baskıyla karşı karşıya kaldıklarından, bu hedefler yüksek fidye ödeme potansiyelleri nedeniyle caziptir. Ayrıca, hasta kayıtlarını ve tıbbi araştırma verilerini de barındırırlar ki bu da çifte gasp planları için kazançlıdır," dedi.
Weiss, Akira'nın tıbbi cihaz üreticilerine yönelik saldırılarının son 90 günde en az üç kurbanla arttığını söyledi. "Akira'nın üçüncü taraf satıcılara odaklanması özellikle endişe verici, çünkü bu satıcılar genellikle daha büyük sağlık ağlarına bir kanal görevi görerek saldırıların potansiyel etkisini artırıyor."
Weiss, Akira'nın Health-ISAC'ın fidye yazılımlarında gözlemlediği daha geniş bir eğilimin belirtisi olduğunu söyledi. Bu, siber suçun profesyonelleşmesi. "Akira gibi gruplar, bağlı ortaklar kullanarak, ilk erişim aracılarından yararlanarak ve taktiklerini sürekli geliştirerek, kurumsal bir yapıyla faaliyet gösteriyor," dedi.
Makaleyi Sağlık Bilgi Güvenliği'nde okuyun. Buraya Tıkla
