Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 17 Maggio 2021 06:31
Il servizio sanitario irlandese, l’HSE, afferma che si rifiuta di pagare una richiesta di riscatto da 20 milioni di dollari alla banda di ransomware Conti dopo che i criminali informatici hanno crittografato i computer e interrotto l’assistenza sanitaria nel paese.
L’Health Service Executive (HSE) irlandese, il sistema sanitario del paese finanziato con fondi pubblici, venerdì ha chiuso tutti i propri sistemi IT dopo aver subito una attacco ransomware.
Acquista il corso Dark Web & Cyber Threat Intelligence (e-learning version)
Il Dark Web e la Cyber Threat Intelligence rappresentano aree critiche per comprendere le minacce informatiche moderne. Tra ransomware, data breach e attività illecite, le organizzazioni devono affrontare sfide sempre più complesse per proteggere i propri dati e le infrastrutture. Il nostro corso “Dark Web & Cyber Threat Intelligence” ti guiderà attraverso i meccanismi e le strategie utilizzate dai criminali informatici, fornendoti competenze pratiche per monitorare, analizzare e anticipare le minacce.
Accedi alla pagina del corso condotto dall'Prof. Pietro Melillo sulla nostra Academy e segui l'anteprima gratuita.
Per un periodo limitato, potrai utilizzare il COUPON CTI-16253 che ti darà diritto ad uno sconto del 20% sul prezzo di copertina del corso
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765Supporta RHC attraverso:
- L'acquisto del fumetto sul Cybersecurity Awareness
- Seguendo RHC su WhatsApp
- Seguendo RHC su Telegram
- Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo“Abbiamo preso la precauzione di chiudere tutti i nostri sistemi IT per proteggerli da questo attacco e per permetterci di valutare appieno la situazione con i nostri partner di sicurezza”
ha detto il servizio sanitario nazionale irlandese dopo l’attacco.
Un ricercatore di cybersecurity ha condiviso con BleepingComputer uno screenshot (nell’immagine sopra ripprtata) di una chat tra Conti e l’HSE irlandese.
Nello screenshot, la banda Conti afferma di aver avuto accesso alla rete di HSE per due settimane.
Durante questo periodo, affermano di aver rubato 700 GB di file non crittografati dall’HSE, comprese le informazioni sui pazienti e sui dipendenti, i contratti, i rendiconti finanziari, le buste paga e altro ancora.
Conti ha inoltre affermato che avrebbero fornito un decryptor e cancellato i dati rubati se un riscatto di 19.999.000 dollari fosse stato pagato dal servizio sanitario.
È stato anche detto che i criminali informatici hanno condiviso un campione di documenti rubati nella chat.
In una dichiarazione alla stampa di ieri, Taoiseach Micheál Martin, il primo ministro irlandese, ha affermato che non avrebbe pagato alcun riscatto.
Conti è un gruppo criminale informatico Russo, noto anche come Wizars Spider.bQuesto gruppo utilizza attacchi di phishing per installare i trojan TrickBot e BazarLoader che forniscono l’accesso remoto alle macchine infette.
Utilizzando questo accesso remoto i criminali si diffondono lateralmente nella rete mentre rubano credenziali e raccolgono dati non crittografati archiviati su workstation e server.
Una volta che gli hacker hanno rubato qualsiasi cosa di valore e ottenuto l’accesso alle credenziali di dominio di Windows, aspettano un momento tranquillo per attivare il ransomware e quindi crittografare tutti i dati all’interno dei dispositivi.
Redazione
