सायबर गुन्हेगार रशियन आरोग्य सेवा संस्थांवर हल्ला करतात

कॅस्परस्की लॅबने हेल्थकेअर क्षेत्रात काम करणाऱ्या रशियन संस्थांवर सायबर हल्ल्यांची मालिका ओळखली आहे: हल्लेखोरांचे लक्ष्य आर्थिक डेटा गोळा करणे आहे.

सायबर गुन्हेगार स्पायवेअर कार्यक्षमतेसह पूर्वीचे अज्ञात क्लाउडमिड मालवेअर वापरत असल्याची माहिती आहे. मालवेअर एका सुप्रसिद्ध रशियन कंपनीकडून व्हीपीएन क्लायंटच्या वेषात ईमेलद्वारे पाठवले जाते.

हे लक्षात घेणे महत्त्वाचे आहे की हल्ले लक्ष्यित केले जातात. विशिष्ट प्रदेशांमधील केवळ काही संस्थांना दुर्भावनापूर्ण सॉफ्टवेअर असलेले ईमेल संदेश प्राप्त झाले.

या वर्षाच्या वसंत ऋतू आणि उन्हाळ्याच्या सुरुवातीस हल्ले नोंदवले गेले. हे शक्य आहे की हल्लेखोर लवकरच हल्ल्याची नवीन लाट आयोजित करतील.

सिस्टमवर इंस्टॉलेशन केल्यानंतर, क्लाउडमिड संक्रमित संगणकावर संग्रहित दस्तऐवज गोळा करणे सुरू करते. हे साध्य करण्यासाठी, विशेषतः, मालवेअर मिनिटातून अनेक वेळा स्क्रीनशॉट घेते.

कॅस्परस्की लॅबच्या तज्ज्ञांनी शोधून काढले की हल्लेखोर संक्रमित मशीनच्या करारातून, महागड्या उपचारांसाठी संदर्भ, पावत्या आणि इतर दस्तऐवज गोळा करतात जे आरोग्यसेवा संस्थांच्या आर्थिक क्रियाकलापांशी संबंधित असतात. ही माहिती नंतर फसवणूक करून पैसे मिळवण्यासाठी वापरली जाऊ शकते. 

स्त्रोत: 3dnews.ru