Сајбер-криминалците ги напаѓаат руските здравствени организации

Kaspersky Lab идентификуваше серија сајбер напади врз руски организации кои работат во здравствениот сектор: целта на напаѓачите е да собираат финансиски податоци.

Сајбер-криминалците, наводно, користат претходно непознат малициозен софтвер CloudMid со функционалност на шпионски софтвер. Злонамерниот софтвер се испраќа по е-пошта под маската на VPN клиент од позната руска компанија.

Важно е да се напомене дека нападите се насочени. Само неколку организации во одредени региони примија е-пораки што содржат злонамерен софтвер.

Нападите се забележани во пролетта и почетокот на летото оваа година. Можно е напаѓачите наскоро да организираат нов бран напади.

По инсталацијата на системот, CloudMid почнува да собира документи складирани на заразениот компјутер. За да се постигне ова, особено, малициозниот софтвер прави слики од екранот неколку пати во минута.

Експертите на Kaspersky Lab открија дека напаѓачите собираат договори од заразени машини, упати за скап третман, фактури и други документи кои на еден или друг начин се однесуваат на финансиските активности на здравствените организации. Оваа информација подоцна може да се искористи за да се добијат пари со измама. 

Извор: 3dnews.ru