Lékařské ústavy zasáhl Ryuk Ransomware, poptávka po $ 14M Ransom
Poskytovatel služeb počítačové infrastruktury spolupracující s centry akutní péče a pečovatelskými domovy v USA se stal poslední obětí ransomwaru Ryuk na konci listopadu 2019. Dotyčná společnost se jmenuje Virtual Care Provider Inc. (VCP) a sídlí v Milwaukee.
VCP vydala prohlášení, v němž informovala, že špatní herci požadovali výkupné ve výši 14 milionů dolarů. Generální ředitel společnosti dále uvedl, že to nejen zničí podnikání, ale také to může vést k úmrtím pacientů, protože personál nemá přístup k lékařským záznamům pacientů. Podvodníci používají Ryuk - jedno z nejpopulárnějších hrozeb ransomware, které kybernetičtí zločinci na celém světě používají. Ryuk byl v minulosti používán při řadě útoků proti poskytovatelům služeb v USA, včetně nedávného útoku na zdravotnické zařízení v Alabamě, které se rozhodlo skutečně zaplatit výkupné za záchranu svých operací a zajištění bezpečnosti pacientů.
Obživa lékařských pacientů visí v rovnováze kvůli útokům na Ryuk
Nehoda VCP Ryuk postihla kolem 80 000 počítačů napříč různými aspekty firemní infrastruktury, od záznamů pacientů po telefony a mzdové operace. Části systémů, které jsou rozhodující pro to, aby pacienti dostávali léky včas, jsou samozřejmě mnohem důležitější a je jim věnována první pozornost. Útokem postihuje přibližně 110 domovů s pečovatelskou službou.
Tento útok je nejnovější v řadě infekcí ransomware zaměřených na nemocnice po celém světě . Obzvláště nebezpečná část v těchto případech je zřejmá - existuje bezprostřední a reálná hrozba pro životy pacientů, kteří jsou závislí na plánované medikaci, ale naplánování a objednání tohoto léku je téměř nemožné během výpadku systému způsobeného ransomware. Některé z nemocničních operací lze vytáčet zpět do režimu pero a papír, ale často je IT infrastruktura kritická, což z kybernetických útoků dělá mnohem víc než jen obtíže.
KrebsOnSecurity, který původně ohlásil útok, také zmínil, že Ryukovy oběti jsou obvykle ohroženy dlouho před skutečným vzplanutím ransomwaru a jejich sítě jsou potichu zmapovány a prozkoumány kybernetickými zločinci, aby mohli zajistit maximální penetraci a poškození, jakmile zahájí skutečný ransomware užitečné zatížení.