A Ryuk Ransomware által elért orvosi intézmények, 14 millió dollárt igényelt a Ransom

Az Egyesült Államokban az akut gondozó központokkal és ápolási otthonokkal együttműködő számítógépes infrastruktúra szolgáltató lett a Ryuk ransomware legújabb áldozata 2019. november végén. A kérdéses társaság neve Virtual Care Provider Inc. (VCP), Milwaukee-ben található.

A VCP nyilatkozatot tett közzé, amelyben tájékoztatta, hogy a rossz szereplők 14 millió dolláros váltságdíjat kérnek. A társaság vezérigazgatója azt is elmondta, hogy ez nem csak romboló lesz az üzlet számára, hanem halálos kimenetelű is lehet a betegek körében, mivel a személyzet nem fér hozzá a betegek egészségügyi nyilvántartásaihoz. A csalók Ryukot használják - az egyik legnépszerűbb ransomware fenyegetés, amelyet a számítógépes bűnözők világszerte használnak. A Ryukot az Egyesült Államok szolgáltatói elleni támadásokban használtak a múltban, ideértve egy nemrégiben támadást egy alabamai orvosi intézmény ellen, amely ténylegesen a váltságdíjat fizeti operációja megmentése és a betegek biztonsága érdekében.

Az orvosi betegek megélhetése egyensúlyban áll a Ryuk támadások miatt

A VCP Ryuk baleset mintegy 80 000 számítógépet érint a vállalat infrastruktúrájának különféle oldalain, a betegnyilvántartástól a telefonokig és a bérszámfejtésig. Természetesen a rendszerek azon részei, amelyek döntő jelentőségűek ahhoz, hogy a betegek időben megkapják gyógyszereiket, sokkal fontosabbak, és ezekkel először foglalkoznak. Körülbelül 110 ápolási otthont érint a támadás.

Ez a támadás a világon a kórházakat célzó ransomware fertőzések sorozatában a legújabb. Ezekben az esetekben a különösen veszélyes rész nyilvánvaló - a tervezett gyógyszerektől függő betegek életét nagyon azonnali és valós veszély fenyegeti, ám ennek a gyógyszernek a ütemezése és megrendelése szinte lehetetlenné válik a ransomware okozta rendszerkiesés során. A kórházi műveletek némelyikét vissza lehet tárcsázni toll és papír üzemmódba, de az informatikai infrastruktúra sokszor kritikus jelentőségű, ami a kibertámadások sokkal többet, mint kellemetlenséget okoz.

A támadást eredetileg bejelentő KrebsOnSecurity azt is megemlítette, hogy a Ryuk áldozatainak veszélyeztetése általában jóval azelőtt megtörténik, hogy a ransomware ténylegesen felrobbant, és hálózataikat csendesen térképezik fel és vizsgálják meg a számítógépes bűnözők, hogy garantálhassák a maximális behatolást és károkat, miután elindították a tényleges ransomware-t. hasznos teher.