A INTERPOL Alerta os Provedores de Saúde sobre a Ameaça deo COVID-1 Ransomware
A INTERPOL emitiu um alerta global para as agências de aplicação da lei e a polícia sobre o aumento do risco de ataques de ransomware a instituições médicas, hospitais e outras organizações que lutam contra a pandemia COVID-19.
Os hospitais e organizações médicas em todo o mundo estão trabalhando para preservar o bem-estar das pessoas afetadas pelo surto. Pessoas se tornaram alvos de cibercriminosos que buscam lucrar com as pessoas e pacientes vulneráveis, de acordo com o secretário-geral da Interpol, Jürgen Stock.
Esta Semana em Malware Ep 11: Hackers Prosperam com Ataques de Malware e Ransomware como Tema Covid-19
Impedir que os hospitais usem seus sistemas críticos faz mais do que atrasar a resposta médica necessária nesses tempos, mas pode levar diretamente à morte. A INTERPOL afirmou que apoia seus países membros para ajudar a garantir que os sistemas de saúde não sejam afetados e que os criminosos sejam responsabilizados.
A INTERPOL mencionou que está tomando medidas, fornecendo suporte técnico e conselhos sobre a proteção da infraestrutura médica.
No momento, o principal vetor de ataque parece serem os emails de phishing feitos para parecer que foram enviados de fontes governamentais. A notícia chegou dias depois que a Microsoft emitiu um alerta de que várias dezenas de hospitais estavam vulneráveis devido a grupos de ransomware usando o seu portql e VPN para procurar endpoints (software de proteção) expostos.
A Vanderbilt University e a University of Central Florida publicaram um estudo em 2019, mostrando que as violações de dados em hospitais causaram mais 36 mortes para cada 10 mil ataques cardíacos naquele ano. Com as interrupções do ransomware, pode haver um resultado ainda pior com os pacientes do que o que aconteceu em 2019.
Os Usuários são Aconselhados a Recorrer à Prevenção e Mitigação
Tomar medidas para impedir novos ataques significa prevenção e mitigação, especialmente para organizações de alto risco como hospitais, de acordo com a INTERPOL. Minimizando o risco de interrupção em caso de ataques, a organização incentiva os hospitais a manterem os seus softwares e hardwares atualizados. Fortes medidas de segurança devem ser tomadas para fazer backup de arquivos essenciais e armazená-los separadamente de outros sistemas.
As etapas necessárias para que isso aconteça foram divididas em:
- Apenas abrindo e-mails e baixando software de fontes confiáveis.
- Protegendo sistemas de email para proteção contra spam.
- Evitando a abertura de anexos em e-mails de remetentes desconhecidos ou anexos desconhecidos.
- Fazer backup de todos os arquivos críticos com frequência e armazená-los separados do sistema em unidades externas e/ou na nuvem.
- Garantir que a versão mais recente de qualquer software de segurança seja instalada em todos os sistemas e dispositivos móveis.
- Usar senhas fortes e exclusivas em todos os sistemas e atualizá-los regularmente para aumentar a segurança.