Zdravstveni sektor - meta napada ransomvare-a
Prema konsultantskoj firmi Kroll, napadi ransomvera usmereni na zdravstvene organizacije zabeležili su nagli porast tokom drugog kvartala ove godine.
Iako je poslednjih meseci došlo do izvesnog usporavanja napada ransomvera, verovatno zbog previranja na tržištima kriptovaluta i gašenja nekih operacija ransomvera (posebno Conti), Kroll izveštava da je zdravstvo preteklo profesionalne usluge kao najciljaniji sektor u drugom tromesečju, kada čini 21% slučajeva napada, u poređenju sa samo 11% u prvom kvartalu 2022.
Pošto zdravstveni radnici obično čuvaju mnogo osetljivih podataka o pacijentima, operateri ransomvare-a ponekad koriste taktiku dvostruke iznude u kojoj akteri eksfiltriraju podatke pre nego što ih šifruju, a zatim prete da će procuriti ukradene podatke kao polugu tokom pregovora.
Dok je Kroll nastavio da viđa aktere koji iskorišćavaju phishing za pokretanje ransomvare-a, u drugom tromesečju incident sa ransomverom najčešće bi počeo iskorišćavanjem ranjivosti ili pogrešne konfiguracije spoljnih udaljenih usluga kao što su RDP i VPN.
