Контакты
Подписка 2025
ITSEC 2025
ITSEC 2025: Информационная и кибербезопасность России. Форум для ИБ-специалистов, ИТ-директоров, разработчиков и поставщиков решений
Регистрируйтесь и участвуйте 14-15 октября!

Cеверокорейский шифровальщик нацелен на американские больницы

07/07/22

korean hackers3-Jul-07-2022-11-01-42-73-AM

Сегодня CISA выпустило информационное сообщение о вымогательском ПО Maui, за которым ФБР пристально наблюдало с мая 2021 года. По данным спецслужбы, некоторые атаки привели к серьезным сбоям в работе медицинских учреждений.

Северокорейские государственные хакеры используют Maui для шифрования серверов, используемых службами здравоохранения.

Пока неясно, каким образом северокорейцы распространяют вредонос по американским медицинским учреждениям, пишет Securitylab. К тому же, CISA и ФБР не сообщили, как они связывают эти атаки с Северной Кореей. Однако в опубликованном ими сообщении есть информация о методах хакеров, а также советы по защите от подобных атак.

"Северокорейские государственные киберпреступники предполагают, что медицинские организации готовы платить выкуп, поскольку предоставляют услуги, критически важные для жизни и здоровья людей. В связи с этим предположением ФБР и CISA считают, что северокорейские хакеры будут продолжать атаковать организации в секторе здравоохранения".

В этом же сообщении американские ведомства призывают пострадавшие организации не платить выкуп. По словам Министерства финансов, это нарушает санкции США против Северной Кореи. Тем не менее, если жертва сообщит об атаке вымогателей правительственным агентствам США и будет сотрудничать, то Казначейство может принять решение о "смягчении" санкционного риска в случае выплаты выкупа.

Темы:СШАПреступленияКНДРшифровальщики
КИИ
14 октября на Форуме ITSEC 2025: Защищенный удаленный доступ. Технологии безопасной дистанционной работы
Выступить на конференции →

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Доверенные решения для защиты российских ОС на базе Linux и миграции
Выступить 14 октября →

Еще темы...

More...