Rusija poskuša pokvariti življenje državam, ki pomagajo Ukrajini. Spletne strani najmanj 14 zdravstvenih centrov po ZDA je nedavno prizadel porazdeljeni napad DDoS. Med njimi so Stanford Healthcare, Univerzitetna bolnišnica Duke in Cedars-Sinai.
Odgovornost za napade je prevzela ruska hekerska skupina KillNet. Po besedah predstavnikov ameriškega ministrstva za zdravje in socialne zadeve je kiberkriminalcem v zadnjem mesecu uspelo ukrasti podatke iz številnih ameriških bolnišnic. Skupina naj bi medicinske in osebne podatke, ki pripadajo svetovnim zdravstvenim organizacijam, uvrstila na svoj "seznam KillNet", kjer objavlja podatke, ukradene žrtvam.
KillNet je aktiven vsaj od januarja 2022 in je postal polnopravna skupina, ki redno napada države, ki so nasprotovale ruski invaziji na Ukrajino, zlasti Natove institucije. prej hekerji ciljajo ali vsaj trdijo, da ciljajo na letališča, banke in obrambne izvajalce v ZDA. Poskušali so izvesti tudi napade na industrijski sektor.
Napadi DDoS preobremenijo strežnike spletnega mesta, ga preplavijo s prometom in lahko povzročijo prekinitve storitev za več ur ali celo dni, kar je v primeru zdravstvenih domov lahko smrtno nevarno. Uporabljajo se tudi za prikrivanje kraje zaupnih informacij ali distribucije programske opreme z zahtevo po odkupnini.
Število napadov na zdravstvene ustanove narašča. Četrta ženevska konvencija o humanitarni zaščiti civilistov v času vojne zakonsko prepoveduje napade na civilne bolnišnice in sanitetne prevoze, a to ruskih hekerjev ni ustavilo. Tudi napad, ki ni usmerjen proti civilistom, je prepovedan, če je "mogoče razumno pričakovati, da bo povzročil nenamerne" civilne žrtve ali poškodbe.
Killnet je nedavno prevzel odgovornost za napade na ključne nemške vladne strani, vključno s podjetji in letališči, ter za kibernetski napad na Nato, ki je prekinil komunikacijo z letalom, ki je prevažalo humanitarno pomoč v Turčijo in Sirijo.
Po mnenju ameriškega ministrstva za zdravje, »čeprav povezave KillNet ker uradne ruske vladne organizacije, kot sta ruska FSB ali tuja obveščevalna služba, niso potrjene, je treba to skupino obravnavati kot grožnjo vladi in kritičnim infrastrukturnim organizacijam, vključno z zdravstvenim varstvom."
Nacionalni protiobveščevalni in varnostni center je objavil koristne smernice za kibernetsko obrambo, vključno z pet osnovnih praks. Zdravstvenim ustanovam v ZDA so močno svetovali, naj zagotovijo ustrezno zaščito pred napadi DDoS za svoje spletno gostovanje.
Zanimivo tudi: