사이버 범죄자들이 러시아 의료 기관을 공격합니다

Kaspersky Lab은 의료 부문에 종사하는 러시아 조직에 대한 일련의 사이버 공격을 확인했습니다. 공격자의 목표는 금융 데이터를 수집하는 것입니다.

사이버 범죄자들은 ​​스파이웨어 기능을 갖춘 이전에 알려지지 않은 CloudMid 악성 코드를 사용하고 있는 것으로 알려졌습니다. 악성 코드는 유명한 러시아 회사의 VPN 클라이언트로 가장하여 이메일을 통해 전송됩니다.

공격이 표적화된다는 점에 유의하는 것이 중요합니다. 특정 지역의 소수의 조직만이 악성 소프트웨어가 포함된 이메일 메시지를 받았습니다.

공격은 올해 봄과 초여름에 기록되었습니다. 공격자가 곧 새로운 공격을 조직할 가능성이 있습니다.

CloudMid는 시스템에 설치한 후 감염된 컴퓨터에 저장된 문서를 수집하기 시작합니다. 특히 이를 달성하기 위해 악성코드는 XNUMX분에 여러 번씩 스크린샷을 찍습니다.

Kaspersky Lab 전문가들은 공격자들이 감염된 기계로부터 계약서, 값비싼 치료 의뢰서, 청구서 및 어떤 방식으로든 의료 기관의 금융 활동과 관련된 기타 문서를 수집한다는 사실을 발견했습니다. 이 정보는 나중에 부정하게 돈을 얻는 데 사용될 수 있습니다. 

출처 : 3dnews.ru