هشدار مركز افتا؛
سیستم های مراقبت بهداشتی هدف حملات باج افزاری
تعمیر تلفن: مركز افتا نسبت به افزایش حملات باج افزاری به سیستم های مراقبتهای بهداشتی با تكامل باج افزار SamSam برمبنای گزارش موسسه امنیتی سایمنتك، اخطار داد.
به گزارش تعمیر تلفن به نقل از مركز مدیریت راهبردی افتای ریاست جمهوری، كارشناسان امنیت سایمنتك پستی در مورد تكامل باج افزار SamSam منتشر نمودند كه در ماه گذشته در حملات هدفمندی ضد چندین سازمان مورد استفاده قرار گرفته است.طبق گفته كارشناسان، گروهی كه در پشت SamSam قرار دارند، در سال ۲۰۱۸ حملاتی ضد سازمان ها شروع كردند. آنها حملات جدیدی ضد ۶۷ هدف مختلف را مشاهده نمودند كه بیشتر آنها در ایالات متحده آمریكا قرار دارند.باج افزار SamSam یك تهدید قدیمی است، حملات آن در سال ۲۰۱۵ مشاهده شد و لیست قربانیان آن طولانی است. خیلی از قربانیان مربوط به صنعت مراقبت های بهداشتی هستند. مهاجمان بدافزار را با دسترسی به شبكه های داخلی سازمان ها به وسیله ارتباطات RDP، گسترش دادند.سایمنتك اشاره نمود كه باج افزار SamSam اغلب سیستم های مراقبت های بهداشتی را آلوده می كند (۲۴ درصد از سازمان های قربانی)؛ این امر به احتمال زیاد به این دلیل است كه سازمان های مراقبت های بهداشتی راحت تر مورد نفوذ قرار می گیرند و احتمال پرداخت باج توسط آنها زیاد است.SamSam نسبت به دیگر باج افزارها متفاوت است؛ این باج افزار پیش از شروع حمله، شناسایی گسترده ای را انجام می دهد.عوامل SamSam بسیار ماهر و مجرب هستند. آنها از خصوصیت های سیستم عامل یا ابزارهای مدیریت شبكه قانونی برای نفوذ به سیستم قربانیان استفاده می نمایند.این تكنیك ها اغلب توسط مهاجمان جاسوس سایبری استفاده می شوند. همینطور آنها از ابزارهای هكری مجانی مانند Mimikatz و همینطور نرم افزارهایی مانند Microsoft Sysinternal PsInfo كه به كاربران اجازه می دهد تا اطلاعاتی درباره كامپیوتر های شبكه را جمع آوری كند، استفاده می نمایند.كارشناسان سفارش كرده اند تا از داده های مهم پشتیبان گیری شود تا بتوان از آنها در حملات باج افزاری استفاده نمود.
این مطلب را می پسندید؟
(1)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب