ਸਾਈਬਰ ਅਪਰਾਧੀ ਰੂਸੀ ਸਿਹਤ ਸੰਭਾਲ ਸੰਸਥਾਵਾਂ 'ਤੇ ਹਮਲਾ ਕਰਦੇ ਹਨ

ਕੈਸਪਰਸਕੀ ਲੈਬ ਨੇ ਹੈਲਥਕੇਅਰ ਸੈਕਟਰ ਵਿੱਚ ਕੰਮ ਕਰ ਰਹੀਆਂ ਰੂਸੀ ਸੰਸਥਾਵਾਂ 'ਤੇ ਸਾਈਬਰ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਲੜੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ: ਹਮਲਾਵਰਾਂ ਦਾ ਟੀਚਾ ਵਿੱਤੀ ਡੇਟਾ ਇਕੱਠਾ ਕਰਨਾ ਹੈ।

ਸਾਈਬਰ ਅਪਰਾਧੀ ਕਥਿਤ ਤੌਰ 'ਤੇ ਸਪਾਈਵੇਅਰ ਕਾਰਜਸ਼ੀਲਤਾ ਦੇ ਨਾਲ ਪਹਿਲਾਂ ਤੋਂ ਅਣਜਾਣ CloudMid ਮਾਲਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ। ਮਾਲਵੇਅਰ ਇੱਕ ਮਸ਼ਹੂਰ ਰੂਸੀ ਕੰਪਨੀ ਤੋਂ ਇੱਕ VPN ਕਲਾਇੰਟ ਦੀ ਆੜ ਵਿੱਚ ਈਮੇਲ ਦੁਆਰਾ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ।

ਇਹ ਨੋਟ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਹਮਲੇ ਨਿਸ਼ਾਨਾ ਹਨ. ਕੁਝ ਖਾਸ ਖੇਤਰਾਂ ਵਿੱਚ ਸਿਰਫ਼ ਕੁਝ ਸੰਸਥਾਵਾਂ ਨੂੰ ਖਤਰਨਾਕ ਸੌਫਟਵੇਅਰ ਵਾਲੇ ਈਮੇਲ ਸੁਨੇਹੇ ਪ੍ਰਾਪਤ ਹੋਏ ਹਨ।

ਹਮਲੇ ਇਸ ਸਾਲ ਦੀ ਬਸੰਤ ਅਤੇ ਸ਼ੁਰੂਆਤੀ ਗਰਮੀਆਂ ਵਿੱਚ ਦਰਜ ਕੀਤੇ ਗਏ ਸਨ। ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਹਮਲਾਵਰ ਜਲਦੀ ਹੀ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਲਹਿਰ ਦਾ ਆਯੋਜਨ ਕਰਨਗੇ।

ਸਿਸਟਮ 'ਤੇ ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਬਾਅਦ, CloudMid ਲਾਗ ਵਾਲੇ ਕੰਪਿਊਟਰ 'ਤੇ ਸਟੋਰ ਕੀਤੇ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦਾ ਹੈ। ਇਸ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਖਾਸ ਤੌਰ 'ਤੇ, ਮਾਲਵੇਅਰ ਇੱਕ ਮਿੰਟ ਵਿੱਚ ਕਈ ਵਾਰ ਸਕ੍ਰੀਨਸ਼ਾਟ ਲੈਂਦਾ ਹੈ।

ਕੈਸਪਰਸਕੀ ਲੈਬ ਦੇ ਮਾਹਰਾਂ ਨੇ ਖੋਜ ਕੀਤੀ ਕਿ ਹਮਲਾਵਰ ਸੰਕਰਮਿਤ ਮਸ਼ੀਨਾਂ ਦੇ ਕੰਟਰੈਕਟ, ਮਹਿੰਗੇ ਇਲਾਜ ਲਈ ਰੈਫਰਲ, ਚਲਾਨ ਅਤੇ ਹੋਰ ਦਸਤਾਵੇਜ਼ਾਂ ਤੋਂ ਇਕੱਠੇ ਕਰਦੇ ਹਨ ਜੋ ਕਿਸੇ ਨਾ ਕਿਸੇ ਤਰੀਕੇ ਨਾਲ ਸਿਹਤ ਸੰਭਾਲ ਸੰਸਥਾਵਾਂ ਦੀਆਂ ਵਿੱਤੀ ਗਤੀਵਿਧੀਆਂ ਨਾਲ ਸਬੰਧਤ ਹਨ। ਇਸ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਬਾਅਦ ਵਿੱਚ ਧੋਖੇ ਨਾਲ ਪੈਸੇ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। 

ਸਰੋਤ: 3dnews.ru