Rosyjscy haktywiści KillNet atakowali amerykańskie szpitale, a także szpitale w krajach proukraińskich.
Amerykańskie szpitale stały się celem rosyjskich atakujących DDoS
Departament Zdrowia i Opieki Społecznej Stanów Zjednoczonych (HHS) wydał ostrzeżenie dotyczące szeregu przypadków ataki DDoS atakuje amerykańskie szpitale. Sprawcy, należący do A grupa haktywistów znany jako KillNet, jest znany ze swoich ataków i zagrożeń DDoS. KillNet działa co najmniej od stycznia 2022 roku i jest rzekomo ugrupowaniem prorosyjskim.
30 stycznia 2023 r. HHS opublikował notatkę analityka dotyczącą serii ataków, w której stwierdził, że KillNet „jest znany z przeprowadza ataki DDoS i obsługuje wiele publicznych kanałów mających na celu rekrutację i przyciąganie ich uwagi ataki”.
w Notatka analityka HHSstwierdzono również, że KillNet jest znany z atakowania krajów wspierających Ukrainę, w szczególności krajów NATO od początku wojny rosyjsko-ukraińskiej na początku 2022 roku.
Lista docelowych szpitali w USA obejmuje:
- Szpital Dziecięcy Motta w stanie Michigan
- Centrum Medyczne Uniwersytetu w Pittsburghu w Pensylwanii
- Jefferson Health, Filadelfia, Pensylwania
- Regionalne Centrum Medyczne Anaheim w Kalifornii
- Szpital Cedars-Sinai w Los Angeles w Kalifornii
- Szpital Huntsville w Alabamie
KillNet uderzył także w inne narody
Oprócz różnych szpitali w USA, KillNet atakował także szpitale w innych krajach proukraińskich, w tym w Danii, Niemczech, Wielkiej Brytanii, Polsce i Holandii.
W Danii strony internetowe dziewięciu szpitali zostały tymczasowo zamknięte w wyniku ataku, ale nie trzeba było długo czekać, aby wszystkie dziewięć docelowych szpitali powróciło do pełnej działalności.
KillNet nie jest obcy cyberprzestępczości
To nie pierwszy raz, kiedy KillNet atakuje organizacje za pomocą ataków DDoS. W przeszłości KillNet skupiał się na różnych amerykańskich firmach, w tym na lotniskach w Los Angeles i Atlancie oraz JPMorgan Chase Bank.
We wspomnianej notatce analityka HHS stwierdzono, że w maju 2022 roku „23-letni rzekomy członek KillNet został aresztowany w związku z atakami na rumuński rząd strony internetowe. ”W odwecie KillNet „podobno zażądał jego uwolnienia i zagroził, że zaatakuje respiratory ratujące życie w brytyjskich szpitalach, jeśli ich żądania nie zostaną spełnione spotkał."
Różne grupy haktywistyczne stanowią zagrożenie dla dużych organizacji, a wojna rosyjsko-ukraińska nasila takie ataki ze strony rzekomo rosyjskich operatorów.
KillNet może nadal atakować szpitale
Wiadomo, że KillNet atakuje organizacje opieki zdrowotnej i szpitale, więc istnieje szansa, że ten styl ataku będzie nadal krążył w branży opieki zdrowotnej w nadchodzących miesiącach lub latach. Czas pokaże, czy ta niebezpieczna grupa hakerska będzie nadal skupiać się na firmach medycznych.
