Venemaa KillNeti häkkijad on võtnud DDoS-rünnakutega sihikule USA haiglad, aga ka Ukraina-meelsete riikide haiglad.
Venemaa DDoS-i ründajad on võtnud sihikule USA haiglad
USA tervishoiu- ja inimteenuste osakond (HHS) on väljastanud hoiatuse mitmete haiguste eest DDoS rünnakud suunatud USA haiglatele. Kurjategijad, kes kuuluvad a hacktivistide rühmitus tuntud kui KillNet, on tuntud oma DDoS-i rünnakute ja ohtude poolest. KillNet on tegutsenud vähemalt 2022. aasta jaanuarist ja on väidetavalt venemeelne rühmitus.
30. jaanuaril 2023 avaldas HHS rünnakute seeria kohta analüütikute märkuse, milles öeldakse, et KillNet "on teada, et käivitab DDoS-i rünnakuid ja haldab mitut avalikku kanalit, mille eesmärk on värbamine ja nende tähelepanu äratamine rünnakud."
Aastal HHS analüütiku märkus, märgiti ka, et KillNet on teadaolevalt sihiks Ukrainat toetavaid riike, eriti NATO riike alates Venemaa-Ukraina sõja algusest 2022. aasta alguses.
Sihitud USA haiglate loend sisaldab:
- Mott'i lastehaigla, Michigan
- Pittsburghi ülikooli meditsiinikeskus, Pennsylvania
- Jefferson Health, Philadelphia, Pennsylvania
- Anaheimi piirkondlik meditsiinikeskus, California
- Cedars-Sinai haigla, Los Angeles, California
- Huntsville'i haigla, Alabama
KillNet on tabanud ka teisi rahvusi
Lisaks erinevatele sihtmärgiks olevatele USA haiglatele on KillNet jaganud haiglaid ka teistes Ukraina-meelsetes riikides, sealhulgas Taanis, Saksamaal, Ühendkuningriigis, Poolas ja Hollandis.
Taanis suleti rünnaku tõttu ajutiselt üheksa haigla veebisaiti, kuid ei läinud kaua, kui kõik üheksa sihthaiglat naasid täiel määral tööle.
KillNet ei ole küberkuritegevuse jaoks võõras
See ei ole esimene kord, kui KillNet on võtnud sihikule organisatsioonid DDoS-i rünnakutega. Varem on KillNet võtnud sihikule erinevad USA ettevõtted, sealhulgas LA ja Atlanta lennujaamad ning JPMorgan Chase Bank.
Eespool mainitud HHS-i analüütiku märkuses märgiti, et 2022. aasta mais arreteeriti 23-aastane oletatav KillNeti liige seoses rünnakutega Rumeenia valitsusele. Sellele kättemaksuks nõudis KillNet väidetavalt tema vabastamist ja ähvardas võtta sihikule elupäästvad ventilaatorid Briti haiglates, kui nende nõudmised ei vasta kohtusime."
Erinevad häkkimisrühmitused kujutavad endast ohtu suurtele organisatsioonidele, kuna Venemaa-Ukraina sõda suurendas selliseid väidetavalt Venemaal asuvate operaatorite rünnakuid.
KillNet võib jätkuvalt sihtida haiglaid
On teada, et KillNet jahib tervishoiuorganisatsioone ja haiglaid, seega on tõenäoline, et selline rünnak jätkub tervishoiutööstuses ka järgmistel kuudel või aastatel. Aeg näitab, kas see ohtlik häkkimisrühm jätkab tervishoiuettevõtete tähelepanu.
