સાયબર અપરાધીઓ રશિયન આરોગ્યસંભાળ સંસ્થાઓ પર હુમલો કરે છે

Kaspersky Lab એ હેલ્થકેર સેક્ટરમાં કામ કરતી રશિયન સંસ્થાઓ પર શ્રેણીબદ્ધ સાયબર હુમલાઓની ઓળખ કરી છે: હુમલાખોરોનો ધ્યેય નાણાકીય ડેટા એકત્રિત કરવાનો છે.

સાયબર અપરાધીઓ જાસૂસી કાર્યક્ષમતા સાથે અગાઉના અજાણ્યા CloudMid માલવેરનો ઉપયોગ કરી રહ્યા હોવાના અહેવાલ છે. માલવેર એક જાણીતી રશિયન કંપનીના VPN ક્લાયંટના વેશમાં ઈમેલ દ્વારા મોકલવામાં આવે છે.

એ નોંધવું અગત્યનું છે કે હુમલાઓ લક્ષ્યાંકિત છે. અમુક પ્રદેશોમાં માત્ર અમુક સંસ્થાઓને જ માલવેર ધરાવતા ઈમેલ સંદેશા પ્રાપ્ત થયા છે.

હુમલા આ વર્ષના વસંત અને ઉનાળાના પ્રારંભમાં નોંધાયા હતા. શક્ય છે કે નજીકના ભવિષ્યમાં હુમલાખોરો હુમલાની નવી તરંગનું આયોજન કરશે.

એકવાર સિસ્ટમમાં ઇન્સ્ટોલ થઈ ગયા પછી, CloudMid ચેપગ્રસ્ત કમ્પ્યુટર પર સંગ્રહિત દસ્તાવેજો એકત્રિત કરવાનું શરૂ કરે છે. આ કરવા માટે, ખાસ કરીને, માલવેર એક મિનિટમાં ઘણી વખત સ્ક્રીનશોટ લે છે.

કેસ્પરસ્કી લેબના નિષ્ણાતોએ શોધ્યું કે હુમલાખોરો ચેપગ્રસ્ત મશીનોમાંથી કરારો, ખર્ચાળ સારવાર માટેના રેફરલ્સ, ઇન્વૉઇસેસ અને અન્ય દસ્તાવેજો એકત્રિત કરે છે જે કોઈક રીતે આરોગ્યસંભાળ સંસ્થાઓની નાણાકીય પ્રવૃત્તિઓ સાથે સંબંધિત છે. આ માહિતીનો ઉપયોગ પાછળથી છેતરપિંડીથી પૈસા મેળવવા માટે થઈ શકે છે. 

સોર્સ: 3dnews.ru