Az orosz KillNet hacktivistái amerikai kórházakat vettek célba DDoS-támadásokkal, valamint az Ukrajna-barát országok kórházait.
Az amerikai kórházakat célba vették az orosz DDoS támadók
Az Egyesült Államok Egészségügyi és Humánszolgáltatási Minisztériuma (HHS) figyelmeztetést adott ki egy sorozat miatt DDoS támadások amerikai kórházakat céloz meg. Az elkövetők, akik a hacktivista csoport KillNet néven ismertek DDoS támadásaikról és fenyegetéseikről. A KillNet legalább 2022 januárja óta aktív, és állítólag egy oroszbarát csoport.
2023. január 30-án a HHS elemzői feljegyzést adott ki a támadássorozatról, amelyben kijelentette, hogy a KillNet "tudható, hogy DDoS támadásokat indít, és több nyilvános csatornát üzemeltet, amelyek célja a toborzás és a figyelem felkeltése. támadások."
Ban,-ben HHS elemzői megjegyzés, azt is közölték, hogy a KillNet köztudottan Ukrajnát támogató országokat célozza meg, különösen a NATO-országokat az orosz-ukrán háború 2022 eleji kezdete óta.
A megcélzott amerikai kórházak listája a következőket tartalmazza:
- Mott Gyermekkórház, Michigan
- Pittsburgh Egyetem Orvosi Központ, Pennsylvania
- Jefferson Health, Philadelphia, Pennsylvania
- Anaheim Regionális Orvosi Központ, Kalifornia
- Cedars-Sinai Kórház, Los Angeles, Kalifornia
- Huntsville Kórház, Alabama
A KillNet más nemzeteket is elérte
A megcélzott egyesült államokbeli kórházak mellett a KillNet más Ukrajna-barát országok kórházait is követte, köztük Dániát, Németországot, az Egyesült Királyságot, Lengyelországot és Hollandiát.
Dániában a támadás következtében kilenc kórház weboldalát ideiglenesen leállították, de nem kellett sok idő, hogy mind a kilenc megcélzott kórház teljes körűen működjön.
A KillNet nem idegen a kiberbűnözéstől
Nem ez az első eset, hogy a KillNet szervezeteket céloz meg DDoS-támadásokkal. A múltban a KillNet számos amerikai vállalatot tűzött ki célul, köztük LA és Atlanta repülőtereit és a JPMorgan Chase Bankot.
A fent említett HHS elemzői feljegyzésben az szerepel, hogy 2022 májusában „a KillNet egy 23 éves feltételezett tagját letartóztatták a román kormány elleni támadásokkal kapcsolatban. Ennek megtorlásaként a KillNet állítólag követelte a szabadon bocsátását, és azzal fenyegetőzött, hogy életmentő lélegeztetőgépeket céloz meg a brit kórházakban, ha a követeléseik nem teljesülnek. találkozott."
Különféle hacktivizmus-csoportok fenyegetést jelentenek a nagy szervezetekre, az orosz-ukrán háború pedig fokozta az állítólagos oroszországi szolgáltatók támadásait.
A KillNet továbbra is a kórházakat célozza meg
A KillNetről köztudott, hogy az egészségügyi szervezeteket és kórházakat keresi, így van esély arra, hogy az elkövetkező hónapokban vagy években továbbra is ez a típusú támadás terjedni fog az egészségügyi ágazatban. Az idő majd eldönti, hogy ez a veszélyes hackercsoport továbbra is az egészségügyi cégekre veti-e a figyelmét.
