13 июня 2023, 10:30 Криминал

Кибератаки в основном направлены на здравоохранение

Просто щелкните по вирусному вложению, которое выдает себя за заказ или счет-фактуру. Программа взламывает компьютерную сеть, крадет данные или просит крупную сумму денег за разблокировку. Число таких атак растет, причем наиболее распространенной мишенью являются медицинские учреждения.

По данным Национального бюро кибер- и информационной безопасности NÚKIB, целью этих хакерских групп, в основном из России, является вымогательство и получение денежной выгоды.

"Если говорить только о критической информационной инфраструктуре, то количество инцидентов, зарегистрированных NÚKIB, почти удвоилось за год. Сектор здравоохранения уже давно является одним из наиболее частых объектов кибератак. Из всех инцидентов, зарегистрированных NÚKIB в 2022 году, инциденты, направленные на этот сектор, составили около 20 процентов", - сказал Právo пресс-секретарь NÚKIB Марек Вала.

Они охотятся за деньгами

Согласно промежуточным отчетам, в прошлом году агентство рассмотрело в общей сложности 149 кибератак на национальные учреждения.

Чаще всего атаки начинаются с фишинговой атаки, электронного письма с вредоносным вложением, кражи учетных данных сотрудника или атаки на уязвимое программное обеспечение в сети организации.

"Затем злоумышленники начинают вести переговоры. Основной мотивацией по-прежнему является финансовая выгода. Но теперь это уже не просто "один" выкуп за восстановление данных. Они требуют еще одну сумму за то, чтобы не публиковать украденные данные в Интернете, еще одну - за то, чтобы не делиться информацией о проникновении в их сеть, и так далее", - сказал Právo Якуб Кржоустек, директор по исследованиям компании Gen (ранее Avast).

Он подтвердил, что большое количество хакеров, ведущих атаку на чешские учреждения, имеют связи с русскоязычными странами. "В настоящее время это в основном целевые атаки организованных групп. Это в основном финансово мотивированные атаки, и мы склонны полагать, что они не спонсируются государством. В целом, однако, большое количество киберпреступных групп имеют некоторое отношение к странам бывшего Советского Союза или действуют из этих стран и являются русскоязычными", - сказал Кржоустек.

Медицинские учреждения, в частности, являются очень заманчивой целью для злоумышленников, поскольку успешная атака с использованием так называемого вымогательского ПО ransomware означает значительное сокращение операций, что повышает вероятность того, что руководство в конечном итоге решит заплатить выкуп, чтобы не подвергать опасности жизни пациентов.

Миллионные убытки

"Вывод из строя элемента критической информационной инфраструктуры может нарушить предоставление критически важных услуг, таких как электричество, тепло, вода или пенсионные выплаты. В крайних случаях это может привести и к физическому ущербу", - рассказал представитель NÚKIB Вала.

Обнаружить конкретного инициатора кибератак довольно проблематично. Хакеры скрываются за различными IP-адресами, которые могут вести в любую страну. Тем не менее, существуют подсказки, которые могут привести интернет-детективов в страну, откуда была совершена атака.

"В большинстве случаев невозможно узнать, кто на самом деле стоит за атаками. Однако можно с уверенностью сказать, что с начала войны в Украине мы наблюдаем увеличение числа атак русскоязычных хакерских групп в Чешской Республике", - сказал Вала.

NÚKIB не хочет уточнять конкретные случаи атак на больницы. Однако мы можем судить о том, насколько дорогостоящими они являются, по тем случаям, которые уже затрагивали Чешскую Республику в прошлом.

Например, ущерб от атаки на больницу в Бенешове, которая произошла в конце 2019 года, составил 59 млн чешских крон. При кибератаке на университетскую больницу Брно в марте 2020 года ущерб был оценен в 150 млн чешских крон.

"В случае успеха киберпреступники могут вывести из строя всю работу больницы. Сотрудники потеряют доступ к системам бронирования, данным пациентов, и даже управление медицинским оборудованием может быть ограничено. В некоторых случаях также могут быть украдены медицинские карты пациентов или текущие исследования", - отметил Кржоустек.

Для примера: цена одной медицинской карты на черном рынке, так называемом даркнете, колеблется от 100 до 1 500 чешских крон, в зависимости от того, насколько они конфиденциальны. Но в ходе одной атаки хакеры крадут сотни тысяч или даже миллионы различных записей".

Он также добавил, что сетевая безопасность в медицинских учреждениях обычно не является приоритетом. " IT-отделы часто недофинансируются, а в больницах не хватает квалифицированных специалистов, чтобы позаботиться об их безопасности. Другая проблема заключается в том, что отдельные государственные учреждения создают свои собственные решения по безопасности, мало сотрудничают друг с другом, а государство не оказывает достаточной поддержки в этом отношении", - добавил он.

Секретная служба также реагирует на растущие атаки со стороны России на чешские учреждения, как отметил глава Информационной службы безопасности (BIS) Михал Коуделка на конференции по безопасности в нижней палате парламента на прошлой неделе.

"Русские могут отслеживать наши телефонные переговоры, но мы должны также учитывать, что они могут атаковать наши личные компьютеры и компьютеры компаний, они могут атаковать и атакуют государственные учреждения и частные компании. И это относится как к российским, так и к китайским спецслужбам", - сказал Коуделка.

Похожие новости

Жестокая и циничная сцена разыгралась в воскресенье вечером в районе Жиденце в Брно. 18-летний парень и 15-летняя девочка воспользовались моментом, когда пожилому мужчине стало плохо на улице, и без колебаний его ограбили.
Рекламация в одном из магазинов кожаных изделий в Праге закончилась жестоким нападением. Разъярённый покупатель ударил продавщицу кулаком по лицу, выбив ей несколько зубов. Всё произошло на улице Милады Гораковой в районе Прага 7.
Криминалисты Южной Чехии предъявили обвинение 36-летнему мужчине в тяжком причинении вреда здоровью. В воскресенье ранним утром он напал на двух мужчин у бара Froll в Милевске и нанёс им ножевые ранения. Оба пострадавших были госпитализированы.
Абсолютно без повода и без предупреждения 25-летний бездомный устроил серию нападений на женщин в центре Праги. Одна из пострадавших получила серьезные травмы рта и зубов. Как выяснилось, мужчина уже давно известен полиции — за его плечами
Сцены словно из боевика развернулись несколько дней назад на дорогах возле Яблонца-над-Нисоу. Полиция преследовала 25-летнего иностранца, мчавшегося на угнанной машине, и пыталась остановить его. Мужчина нёсся на высокой скорости, и только грузовик
История, всколыхнувшая общественность в середине апреля, получила неожиданный поворот. Мужчина, найденный с тяжёлым огнестрельным ранением в Йиловиште у Праги, оказался не жертвой нападения, а виновником собственной травмы.
Мирослава, Зноемский край — Четверг обернулся трагедией для тихого винодельческого городка на юге Чехии. Местного винодела убили прямо в его погребе — в момент, когда он занимался розливом вина. Подозреваемый сам позвонил в полицию и признался
В самом центре Праги, среди спокойствия и зелени Летенских садов, произошло жестокое нападение, которое шокировало прохожих и теперь активно расследуется полицией. Неизвестный мужчина сначала поссорился с другим посетителем парка, а затем набросился
Суды обязаны тщательно оценивать необходимость повторных допросов несовершеннолетних жертв сексуальных преступлений и учитывать возможные последствия для их психики. Верховный суд Чехии поддержал кассационную жалобу молодой женщины
На первый взгляд, трудно поверить, но история из Брно показывает, насколько коварны современные аферы. 69-летняя женщина из Южной Моравии стала жертвой схемы "выгодных инвестиций" и... четырежды (!) возвращалась к мошенникам,
Субботним вечером в спокойном курортном городке Бад-Наугейм, расположенном всего в 30 километрах к северу от Франкфурта, произошла трагедия, потрясшая всю страну. Неизвестный открыл стрельбу прямо на улице, в результате чего два человека погибли
Обычное решение суда о совместной опеке над ребёнком обернулось настоящей драмой: отец шестилетнего мальчика из Моравскосилезского края вместе с сыном уже почти год находится в бегах. Всё началось с того, что после одного из визитов к матери в 2021 г