Медицинские данные в даркнете иной раз стоят дороже, чем банковские

Медицинские данные в даркнете иной раз стоят дороже, чем банковские

Медицинские данные в даркнете иной раз стоят дороже, чем банковские

За последний год было зафиксировано немало кибератак на сферу здравоохранения, из чего можно сделать вывод: медицинские учреждения и хранящиеся в них данные привлекают киберпреступников. Но что же ждёт эту сферу в следующем году? На этот вопрос ответили специалисты антивирусной компании «Лаборатория Касперского».

Исследователи составили прогноз на 2020 год, согласно которому на площадках даркнета будут продаваться все больше медицинских данных (например, информация медкарт и страховых полисов).

Примечательно, что уже на данном этапе встречаются объявления, предлагающие медицинские сведения дороже, чем данные банковских карт. Завладев такой информацией, злоумышленники могут войти в доверие к пользователям и впоследствии обмануть их и их родственников.

Помимо этого, существует ещё вектор атаки с использованием медицинских данных: преступник вносит в них изменения, чтобы затруднить постановку диагноза — своего рода целевая атака.

Одними из самых распространённых вредоносных программ, атакующих сферу здравоохранения, в этом году стали шифровальщики. Во многом злоумышленники проводят успешные атаки благодаря недостаточно серьёзному отношению медицинских учреждений к рискам, связанным с цифровизацией. Также зачастую сотрудников не обучают основам кибербезопасности.

По данным «Лаборатории Касперского», в 2019 году каждое пятое устройство (19%) в медицинских учреждениях по всему миру было атаковано злоумышленниками. Специалисты считают, что в следующем году эта цифра будет расти.

49% устройств в фармацевтических компаниях также стали мишенью для киберпреступников. А в 2020 году, по прогнозам исследователей, подобными атаками будут больше заниматься правительственные группировки.

Microsoft усилила защиту Windows 11 от заражения системных файлов

Microsoft выпустила предварительное обновление KB5074105 для Windows 11 версий 24H2 и 25H2 (сборки 26100.7705 и 26200.7705). Формально это не патч, но по факту обновление серьёзно усиливает защиту системы от несанкционированного доступа к критически важным файлам и каталогам. Главное нововведение — усиленная защита системных файлов.

В Windows появились более жёсткие механизмы проверки прав доступа, которые не позволяют непривилегированным пользователям и вредоносным процессам читать или изменять содержимое защищённых директорий.

Именно такие атаки — через прямые манипуляции с файловой системой — всё чаще используются для повышения привилегий и установки бэкдоров, особенно в корпоративных средах.

Теперь Windows проверяет права доступа на нескольких уровнях сразу и гарантирует, что взаимодействовать с критическими системными файлами могут только легитимные системные процессы. За счёт этого существенно сокращается поверхность атаки для эксплойтов, нацеленных на повышение прав.

Вместе с KB5074105 Microsoft также выпустила обновление обслуживающего стека KB5074104 (версия 26100.7704). Это базовый компонент Windows, отвечающий за корректную установку обновлений. Его доработка должна повысить надёжность и безопасность установки будущих патчей, что особенно важно для компаний с большими парками устройств.

Отдельный блок изменений касается ИИ-компонентов Windows 11. Обновление затронуло сразу несколько модулей — Image Search, Content Extraction, Semantic Analysis и Settings Model. Все они обновлены до версии 1.2601.1268.0. По заявлению Microsoft, это улучшает безопасность и производительность локальной обработки данных, не затрагивая вопросы конфиденциальности.

RSS: Новости на портале Anti-Malware.ru