Ruskí hacktivisti z KillNet sa útokmi DDoS zamerali na americké nemocnice, ako aj na nemocnice v proukrajinských krajinách.
Americké nemocnice sa stali terčom ruských DDoS útočníkov
Americké ministerstvo zdravotníctva a sociálnych služieb (HHS) vydalo varovanie pred reťazcom DDoS útoky zameraná na americké nemocnice. Páchatelia patriaci k a hacktivistická skupina známe ako KillNet, sú známe svojimi DDoS útokmi a hrozbami. KillNet je aktívny minimálne od januára 2022 a údajne ide o proruskú skupinu.
30. januára 2023 vydala HHS poznámku analytika týkajúcu sa série útokov, v ktorej sa uvádza, že KillNet „je známy spúšťa DDoS útoky a prevádzkuje viacero verejných kanálov zameraných na nábor a získavanie pozornosti od nich útoky."
V Poznámka analytika HHSBolo tiež uvedené, že je známe, že KillNet sa zameriava na krajiny podporujúce Ukrajinu, najmä na krajiny NATO od začiatku rusko-ukrajinskej vojny začiatkom roku 2022.
Zoznam cieľových nemocníc v USA zahŕňa:
- Detská nemocnica Mott, Michigan
- University of Pittsburgh Medical Center, Pennsylvania
- Jefferson Health, Philadelphia, Pennsylvania
- Anaheim Regional Medical Center, Kalifornia
- Nemocnica Cedars-Sinai, Los Angeles, Kalifornia
- Nemocnica Huntsville, Alabama
KillNet zasiahol aj iné národy
Okrem rôznych nemocníc v USA, na ktoré sa zameriava, KillNet sledoval aj nemocnice v iných proukrajinských krajinách vrátane Dánska, Nemecka, Spojeného kráľovstva, Poľska a Holandska.
V Dánsku boli v dôsledku útoku dočasne vypnuté webové stránky deviatich nemocníc, no netrvalo dlho a všetkých deväť cieľových nemocníc sa vrátilo do plnej prevádzky.
KillNet nie je pre počítačovú kriminalitu žiadnou neznámou
Nie je to prvýkrát, čo sa KillNet zameral na organizácie s DDoS útokmi. V minulosti sa KillNet zameral na rôzne americké spoločnosti vrátane letísk LA a Atlanta a JPMorgan Chase Bank.
Vo vyššie uvedenej poznámke analytika HHS bolo uvedené, že v máji 2022 bol „23-ročný údajný člen KillNet zatknutý v súvislosti s útokmi na rumunskú vládu. V odvete za to KillNet "údajne požadoval jeho prepustenie a pohrozil, že sa zameria na život zachraňujúce ventilátory v britských nemocniciach, ak ich požiadavky nebudú stretol."
Rôzne hacktivistické skupiny predstavujú hrozbu pre veľké organizácie, pričom rusko-ukrajinská vojna eskaluje takéto útoky údajne ruských operátorov.
KillNet sa môže naďalej zameriavať na nemocnice
Je známe, že KillNet ide po zdravotníckych organizáciách a nemocniciach, takže existuje šanca, že tento štýl útokov bude v zdravotníckom priemysle v nasledujúcich mesiacoch alebo rokoch naďalej kolovať. Čas ukáže, či sa táto nebezpečná hackerská skupina bude naďalej zameriavať na zdravotnícke firmy.