Ryssland försöker förstöra livet för länder som hjälper Ukraina. Webbplatserna för minst 14 vårdcentraler över hela USA drabbades nyligen av en distribuerad DDoS-attack. Dessa inkluderar Stanford Healthcare, Duke University Hospital och Cedars-Sinai.
En rysk hackergrupp tog på sig ansvaret för attackerna KillNet. Enligt företrädare för det amerikanska departementet för hälsa och mänskliga tjänster har cyberkriminella lyckats stjäla data från ett antal amerikanska sjukhus under den senaste månaden. Gruppen ska ha placerat medicinsk och personlig information som tillhör globala hälsoorganisationer på sin "KillNet-lista", där den publicerar data som stulits från sina offer.
KillNet har varit aktivt sedan åtminstone januari 2022 och har blivit en fullfjädrad grupp som regelbundet attackerar länder som motsatte sig den ryska invasionen av Ukraina, särskilt Nato-institutioner. Innan hackare inriktade på, eller åtminstone påstås vara inriktade på, flygplatser, banker och försvarsentreprenörer i USA. De försökte också utföra attacker mot industrisektorn.
DDoS-attacker överbelastar en webbplatss servrar, översvämmer den med trafik och kan orsaka tjänsteavbrott i timmar eller till och med dagar, vilket kan vara livshotande när det gäller vårdcentraler. De används också för att dölja stöld av konfidentiell information eller distribution av programvara med krav på lösen.
Antalet attacker mot medicinska institutioner ökar. Den fjärde Genèvekonventionen för humanitärt skydd av civila i krigstid förbjuder lagligt attacker på civila sjukhus och medicinsk transport, men det har inte stoppat ryska hackare. Även en attack som inte är riktad mot civila är förbjuden om den "rimligen kan förväntas orsaka oavsiktliga" civila offer eller skada.
Killnet tog nyligen på sig ansvaret för attacker mot viktiga tyska regeringsplatser, inklusive företag och flygplatser, samt en cyberattack mot NATO som störde kommunikationen med ett plan som transporterade humanitärt bistånd till Turkiet och Syrien.
Enligt US Department of Health, "även om anslutningar KillNet med officiella ryska regeringsorganisationer som Rysslands FSB eller Foreign Intelligence Service obekräftade, bör denna grupp ses som ett hot mot myndigheter och kritiska infrastrukturorganisationer, inklusive hälso- och sjukvård."
National Counterintligence and Security Center har publicerat användbar vägledning för cyberförsvar, inklusive fem grundläggande metoder. Sjukvårdsinstitutioner i USA har blivit starkt rekommenderade att tillhandahålla adekvat skydd mot DDoS-attacker för sina webbhotell.
Också intressant: