Ruští hacktivisté z KillNet zaútočili útoky DDoS na americké nemocnice a také na ty v proukrajinských zemích.
Americké nemocnice se staly terčem ruských DDoS útočníků
Americké ministerstvo zdravotnictví a sociálních služeb (HHS) vydalo varování před řadou DDoS útoky zaměřené na americké nemocnice. Pachatelé patřící k a hacktivistická skupina známé jako KillNet, jsou známé svými DDoS útoky a hrozbami. KillNet je aktivní minimálně od ledna 2022 a je údajně proruskou skupinou.
Dne 30. ledna 2023 vydala HHS zprávu analytika týkající se série útoků, v níž se uvádí, že KillNet „je známo, spouští DDoS útoky a provozuje několik veřejných kanálů zaměřených na nábor a získávání pozornosti z nich útoky."
V Poznámka analytika HHSBylo také uvedeno, že je známo, že KillNet se zaměřuje na země podporující Ukrajinu, zejména země NATO od začátku rusko-ukrajinské války na začátku roku 2022.
Seznam cílových nemocnic v USA zahrnuje:
- Mott Dětská nemocnice, Michigan
- University of Pittsburgh Medical Center, Pennsylvania
- Jefferson Health, Philadelphia, Pennsylvania
- Anaheim Regional Medical Center, Kalifornie
- Cedars-Sinai Hospital, Los Angeles, Kalifornie
- Nemocnice Huntsville, Alabama
KillNet zasáhl i další národy
Kromě různých amerických nemocnic, na které se zaměřuje, KillNet také hledal nemocnice v dalších proukrajinských zemích, včetně Dánska, Německa, Spojeného království, Polska a Nizozemska.
V Dánsku byly v důsledku útoku dočasně uzavřeny webové stránky devíti nemocnic, ale netrvalo dlouho a všech devět cílových nemocnic se vrátilo do plného provozu.
KillNet není kyberzločinu cizí
Není to poprvé, co se KillNet zaměřil na organizace s DDoS útoky. V minulosti se KillNet zaměřil na různé americké společnosti, včetně letišť v LA a Atlantě a JPMorgan Chase Bank.
Ve výše uvedené poznámce analytika HHS bylo uvedeno, že v květnu 2022 byl „23letý údajný člen KillNet zatčen v souvislosti s útoky na rumunskou vládu. V odvetu za to KillNet "údajně požadoval jeho propuštění a pohrozil, že se zaměří na život zachraňující ventilátory v britských nemocnicích, pokud jejich požadavky nebudou splněny." se setkal."
Různé hacktivistické skupiny představují hrozbu pro velké organizace, přičemž rusko-ukrajinská válka takové útoky ze strany operátorů údajně sídlících v Rusku eskaluje.
KillNet může i nadále cílit na nemocnice
Je známo, že KillNet jde po zdravotnických organizacích a nemocnicích, takže existuje šance, že tento styl útoků bude v nadcházejících měsících či letech nadále kolovat ve zdravotnickém průmyslu. Čas ukáže, zda se tato nebezpečná hackerská skupina bude i nadále zaměřovat na zdravotnické firmy.