Redazione RHC : 6 Luglio 2022 22:00
La CISA ha rilasciato oggi un avviso sul ransomware Maui che l’FBI tiene d’occhio da maggio 2021. Secondo il servizio di intelligence, alcuni attacchi hanno portato a gravi interruzioni del lavoro delle istituzioni mediche.
Gli hacker del governo nordcoreano utilizzano Maui per crittografare i server utilizzati dai servizi sanitari.
Non è ancora chiaro come i nordcoreani stiano diffondendo il malware alle strutture mediche americane. Inoltre, la CISA e l’FBI non hanno detto come collegano questi attacchi alla Corea del Nord. Tuttavia, nel messaggio che hanno pubblicato, ci sono informazioni sui metodi degli hacker, oltre a suggerimenti per proteggersi da tali attacchi.
Sei un Esperto di Formazione?
Entra anche tu nel Partner program!
Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.
Per ulteriori informazioni, scrivici ad [email protected] oppure su Whatsapp al 379 163 8765![]()
Supporta RHC attraverso:
- L'acquisto del fumetto sul Cybersecurity Awareness
- Ascoltando i nostri Podcast
- Seguendo RHC su WhatsApp
- Seguendo RHC su Telegram
- Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
“I criminali informatici dello stato nordcoreano presumono che le organizzazioni mediche siano disposte a pagare riscatti perché forniscono servizi fondamentali per la vita e la salute delle persone. In connessione con questa ipotesi, l’FBI e la CISA ritengono che gli hacker nordcoreani continueranno ad attaccare le organizzazioni nel settore sanitario.”
Nello stesso messaggio, le agenzie statunitensi esortano le organizzazioni interessate a non pagare il riscatto.
Secondo il Dipartimento del Tesoro, ciò viola le sanzioni statunitensi contro la Corea del Nord. Tuttavia, se la vittima denuncia l’attacco ransomware alle agenzie governative statunitensi e collabora, il Tesoro potrebbe decidere di “attenuare” il rischio di sanzioni se il riscatto viene pagato.
Il ransomware continua a rappresentare una delle minacce più pervasive e dannose nel panorama della cybersecurity globale. Secondo il report “DarkMirror” di DarkLab, relativo al sec...
Tra tutte le vulnerabilità la più temuta per le vittime e la più ricercata per gli aggressori è la remote code execution, tristemente nota RCE. Questa vulnerabilità permette d...
Safeguard è un noto servizio, concepito per garantire la sicurezza delle transazioni nel mercato delle criptovalute, accessibile tramite la piattaforma di messaggistica Telegram. Tuttavia, la sua...
Spesso parliamo di “dati sanitari” e dell’interesse dei criminali informatici a queste preziose informazioni, sulle quali abbiamo scritto anche specifici articoli sul tema. Un rec...
Nel mondo della tecnologia, pochi nomi evocano tanta nostalgia quanto Skype. Eppure, dopo due decenni di onorato servizio, Microsoft ha deciso di spegnere per sempre la piattaforma che ha rivoluzionat...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006