
Το περασμένο Σαββατοκύριακο των Ευχαριστιών, 110 εγκαταστάσεις υγειονομικής περίθαλψης μολύνθηκαν από επίθεση ransomware στον πάροχο IT τους. Η Virtual Care Provider Inc. (VCPI) παρέχει υπηρεσίες ασφάλειας, φιλοξενίας δεδομένων και διαχείρισης πρόσβασης σε οίκους ευγηρίας και μονάδες οξείας φροντίδας σε όλη τη χώρα. Λεπτομέρειες σχετικά με το πώς η επίθεση έπληξε τόσες πολλές από τις διαχειριζόμενες εγκαταστάσεις υγειονομικής περίθαλψης της VCPi δεν έχουν δημοσιοποιηθεί.
Αυτή η επίθεση πραγματοποιήθηκε από ένα νέο στέλεχος ransomware που ονομάζεται Ryuk. Το Ryuk είναι μοναδικό στο ότι υπολογίζει, χωρίς τη συμμετοχή χάκερ, πόσα λύτρα θα πρέπει να είναι σε θέση να πληρώσει ένας οργανισμός με βάση το μέγεθος και την οικονομική του ισχύ. Σε αυτήν την περίπτωση, η επίθεση του RYUK σε 110 παρόχους υγειονομικής περίθαλψης υπολόγισε ένα αίτημα πληρωμής λύτρων σε bitcoin ύψους 14 εκατομμυρίων δολαρίων. Ο πάροχος υγειονομικής περίθαλψης αρνήθηκε να πληρώσει και συνεργάζεται με την VCPi για την ανάκτηση των συστημάτων του.
Οι 110 εγκαταστάσεις υγειονομικής περίθαλψης βρίσκονται σε τρομερή κατάσταση, με ορισμένες τοποθεσίες να ενδέχεται να χρειαστεί να κλείσουν τις πόρτες τους. Το ransomware μπορεί να παραλύσει τις εταιρείες που πλήττει. Είναι ζωτικής σημασίας οι ιδιοκτήτες και οι φορείς εκμετάλλευσης επιχειρήσεων να λάβουν μια στρατηγική απόφαση για να εκπαιδεύσουν τους υπαλλήλους τους ώστε να εντοπίζουν αυτές τις επιθέσεις και να μειώσουν τον κίνδυνο να συμβεί αυτό και σε εσάς.
« Ο τομέας της υγειονομικής περίθαλψης εξακολουθεί να πλήττεται από αυτές τις επιθέσεις, με το Malwarebytes Lab να ανακαλύπτει μια ραγδαία αύξηση των ransomware στον τομέα τους τελευταίους έξι μήνες. Από τον Απρίλιο , δύο πάροχοι έχουν αναγκαστεί να κλείσουν και ένας αυξανόμενος αριθμός νοσοκομείων και συστημάτων υγείας έχουν αναγκαστεί σε μεγάλες περιόδους διακοπής λειτουργίας . » Πηγή
Υπάρχουν συγκεκριμένα πράγματα που μπορεί και πρέπει να κάνει η εταιρεία σας για να μειώσει τις πιθανότητες μιας επιτυχημένης επίθεσης ransomware. Θα πρέπει να ξεκινήσετε εκπαιδεύοντας το προσωπικό σας. Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) από χάκερ εντοπίζονται εύκολα με λίγη εκπαίδευση. Το CyberHoot μπορεί να βοηθήσει στην πρόληψη αυτού του είδους των επιθέσεων διδάσκοντας στο προσωπικό σας πώς να εντοπίζει μια επίθεση ηλεκτρονικού "ψαρέματος" (phishing). Το CyberHoot.com μπορεί να ρυθμιστεί για να εκπαιδεύει τους εργαζόμενους στον τομέα της υγειονομικής περίθαλψης (ή οποιονδήποτε) σε λιγότερο από 10 λεπτά το μήνα. Οι δεξιότητες που αποκτώνται ωφελούν τους εργαζόμενους τόσο προσωπικά όσο και επαγγελματικά. Ξανά και ξανά, μια ουγγιά πρόληψης με τη μορφή εκπαίδευσης αξίζει όσο μια λίβρα θεραπείας. Η απλή εκπαίδευση θα μπορούσε να είχε αποτρέψει 110 εγκαταστάσεις υγειονομικής περίθαλψης από τη μόλυνση από το ransomware RYUK.
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
