Тюменский центр нейрохирургии во время операции подвергся кибератаке

Тюменский центр нейрохирургии во время операции подвергся кибератаке

Тюменский центр нейрохирургии во время операции подвергся кибератаке

Выступая на Международном конгрессе по информационной безопасности, Герман Греф, глава Сбербанка, озвучил информацию, согласно которой киберпреступники атаковали тюменский центр нейрохирургии.

Отличительным моментом этой кибератаки является ее тайминг — вторжение злоумышленников пришлось прямо на сложнейшую операцию.

Это вынудило врачей работать почти «вслепую».

«Профессор Суфианов, занимающий должность главврача центра нейрохирургии, проводил операцию на головном мозге 13-летней девочки. Именно в этот момент клиника подверглась кибератаке: все компьютеры, приборы, которые сопровождали операцию, отключились», — объясняет Греф.

Благодаря профессионализму врачей операцию успешно удалось довести до конца в отсутствии показаний приборов.

После инцидента главврач обратился за помощью к ИБ-специалистам Сбербанка, которые смогли восстановить работоспособность систем.

Глава Сбербанка считает, что киберпреступников интересовали деньги, так как системы были атакованы вымогателем Purge.

Также на этом конгрессе Греф рассказал, кто атаковал ПИР-банк и похитил 58 миллионов рублей.

Подпишитесь на новости

В России ограничивают целые сети хостингов: соединение есть, данные не идут

Российские пользователи могут сталкиваться с ограничениями доступа не к отдельным сайтам, а к сетям зарубежных хостинг-провайдеров. К такому выводу пришёл автор под ником msinakaev: он проверил 435 тестовых точек у 154 компаний. Характерный симптом — соединение устанавливается, передаёт немного данных и зависает.

Методику и результаты автор опубликовал на Хабре. Сначала исследователь проверил доступность файлов из Европы, затем повторил тесты из России.

Через домашнее подключение загрузка прошла у 87% точек. Зависшие адреса, по его подсчётам, сгруппировались в 14 сетей, включая OVH, Hetzner, DigitalOcean, Vultr и Scaleway.


Стоит отметить, что небольшой хостинг может арендовать инфраструктуру крупного провайдера и попадать под ограничения вместе с его сетью. У одного бренда разные площадки поэтому могут работать по-разному.


Дополнительные эксперименты привели автора к выводу, что порог зависит от количества пакетов в TCP-соединении, а не от фиксированного объёма данных. После его достижения обмен зависал в обе стороны. Проверенные UDP-подключения в этих опытах продолжали работать.


Исследователь связывает поведение с ТСПУ, но доступа к оборудованию и правилам фильтрации у него нет.

Тем не менее масштаб выводов стоит держать в узде: основные замеры сделаны 5-6 ноября одним человеком на двух подключениях в одном городе, МТС проверялся на небольшой выборке. AWS и Azure в исследование не вошли.

RSS: Новости на портале Anti-Malware.ru