साइबर अपराधियों ने रूसी स्वास्थ्य सेवा संगठनों पर हमला किया

कैस्परस्की लैब ने स्वास्थ्य सेवा क्षेत्र में काम करने वाले रूसी संगठनों पर साइबर हमलों की एक श्रृंखला की पहचान की है: हमलावरों का लक्ष्य वित्तीय डेटा एकत्र करना है।

कथित तौर पर साइबर अपराधी स्पाइवेयर कार्यक्षमता के साथ पहले से अज्ञात क्लाउडमिड मैलवेयर का उपयोग कर रहे हैं। मैलवेयर एक प्रसिद्ध रूसी कंपनी के वीपीएन क्लाइंट की आड़ में ईमेल द्वारा भेजा जाता है।

यह ध्यान रखना महत्वपूर्ण है कि हमले लक्षित हैं। कुछ क्षेत्रों में केवल कुछ ही संगठनों को दुर्भावनापूर्ण सॉफ़्टवेयर वाले ईमेल संदेश प्राप्त हुए।

हमले इस वर्ष के वसंत और गर्मियों की शुरुआत में दर्ज किए गए थे। यह संभव है कि हमलावर जल्द ही हमलों की एक नई लहर का आयोजन करेंगे।

सिस्टम पर इंस्टालेशन के बाद, क्लाउडमिड संक्रमित कंप्यूटर पर संग्रहीत दस्तावेज़ एकत्र करना शुरू कर देता है। इसे प्राप्त करने के लिए, विशेष रूप से, मैलवेयर एक मिनट में कई बार स्क्रीनशॉट लेता है।

कैस्परस्की लैब विशेषज्ञों ने पाया कि हमलावर संक्रमित मशीनों से अनुबंध, महंगे उपचार के लिए रेफरल, चालान और अन्य दस्तावेज एकत्र करते हैं जो किसी न किसी तरह से स्वास्थ्य देखभाल संगठनों की वित्तीय गतिविधियों से संबंधित होते हैं। इस जानकारी का उपयोग बाद में धोखाधड़ी से धन प्राप्त करने के लिए किया जा सकता है। 

स्रोत: 3dnews.ru