text: ФБР , Агентство кибербезопасности и защиты инфраструктуры США (CISA), а также Министерство здравоохранения и социальных служб (HHS) предупредили американцев о «неминуемых» хакерских атаках со стороны киберпреступников, имеющих связи с Россией, сообщает New York Times. Главной целью нападающих являются больницы и медицинские центры — злоумышленники атакуют их вирусами-вымогателями, блокируя компьютерные системы учреждений. По данным спецслужб, хакеры используют троян TrickBot, чтобы проникать в организации, а затем заражают сети зловредом Ruyk, который шифрует все файлы и требует денежный выкуп за разблокировку. Известно, что от действий злоумышленников уже пострадали несколько больниц, но правоохранители полагают, что атаки будут продолжаться. «CISA, ФБР и HHS имеют достоверную информацию о растущей и неминуемой угрозе кибератак на больницы и поставщиков медицинских услуг в США. Мы сообщаем об этом, чтобы вы могли принять своевременные и разумные меры предосторожности для защиты своих сетей от этих угроз», — говорится в cовместном заявлении трех ведомств. По данным NYT, «русские хакеры», нападающие на больницы, базируются в Москве и Санкт-Петербурге. При этом у них якобы есть список с 400 медцентрами, которые они планируют взломать. Пока они смогли проникнуть лишь в 30 учреждений из списка. Компания Hold Security, которая перехватила приватную переписку преступников, утверждает, что один из них назвал целью атак «распространение паники». Как заявил старший вице-президент и технический директор ИБ-компании Mandiant Чарльз Кармакал, хакеры, о которых сообщили спецслужбы, представляют собой «самую страшную киберугрозу в США». При этом он описал злоумышленников как «одних из самых дерзких, бессердечных и пробивных преступников» за всю его карьеру. По словам Кармакала, многие хакеры не атакуют медицинские организации, потому что существует этическая граница, за которую они предпочитают не заходить. Однако киберпреступники, о которых идет речь выше, не стоят перед моральной дилеммой и уже взломали несколько медцентров в Пенсильвании, Нью-Йорке и Орегоне. Американские власти также указывают на то, что эти хакерские атаки становятся еще более опасными на фоне второй волны коронавируса, а также в связи с грядущими президентскими выборами в США. В середине октября Microsoft заявила о том, что предотвратила масштабную хакерскую атаку, которая могла повлиять на исход голосования 3 ноября. По словам вице-президента компании по безопасности Тома Берта, Microsoft отключила серверы ботнета Trickbot, которым пользовались злоумышленники. В корпорации считают, что хакеры могли использовать программы-вымогатели, чтобы заразить компьютеры со списками избирателей или результатами выборов, после чего в установленное время начать «сеять хаос и недоверие». По данным Microsoft, с 2016 года Trickbot заразил свыше миллиона компьютеров по всему миру. Исследования показали, что услугами ботнета пользовались как государства, так и криминальные группировки. Впрочем, учитывая последние сообщения об атаках на больницы с помощью Trickbot, полностью ограничить его деятельность Microsoft не удалось.
summary: «Русские хакеры» совершают кибератаки на американские больницы с помощью вирусов-вымогателей, заявили спецслужбы США. По данным правоохранителей, угроза системе здравоохранения страны «неминуема». При этом злоумышленников, которые предположительно стоят за взломами, считают «самыми дерзкими и бессердечными» среди всех киберпреступников.
title: Спецслужбы США предупредили больницы о «неминуемых» хакерских атаках 