פושעי סייבר תוקפים ארגוני בריאות רוסים

מעבדת קספרסקי זיהתה סדרה של התקפות סייבר על ארגונים רוסים הפועלים במגזר הבריאות: מטרת התוקפים היא לאסוף נתונים פיננסיים.

על פי הדיווחים, פושעי סייבר משתמשים בתוכנה זדונית CloudMid שלא הייתה ידועה בעבר עם פונקציונליות של תוכנות ריגול. התוכנה הזדונית נשלחת בדוא"ל במסווה של לקוח VPN מחברה רוסית ידועה.

חשוב לציין שההתקפות ממוקדות. רק ארגונים מעטים באזורים מסוימים קיבלו הודעות דואר אלקטרוני המכילות תוכנה זדונית.

ההתקפות נרשמו באביב ובתחילת הקיץ של השנה. ייתכן שתוקפים יארגנו בקרוב גל חדש של התקפות.

לאחר ההתקנה על המערכת, CloudMid מתחילה לאסוף מסמכים המאוחסנים במחשב הנגוע. כדי להשיג זאת, במיוחד, התוכנה הזדונית מצלמת צילומי מסך מספר פעמים בדקה.

מומחי מעבדת קספרסקי גילו שתוקפים אוספים ממכונות נגועות חוזים, הפניות לטיפול יקר, חשבוניות ומסמכים אחרים הקשורים בדרך זו או אחרת לפעילות הפיננסית של ארגוני בריאות. מידע זה יכול לשמש מאוחר יותר להשגת כסף במרמה. 

מקור: 3dnews.ru