Красный Крест: Атаки на медучреждения на фоне COVID-19 нужно остановить

Красный Крест: Атаки на медучреждения на фоне COVID-19 нужно остановить

Красный Крест: Атаки на медучреждения на фоне COVID-19 нужно остановить

Международное движение Красного Креста бьёт тревогу: кибератаки на медицинские учреждения в период пандемии заболевания COVID-19, вызванного новым коронавирусом SARS-CoV-2, должны прекратиться. Для этого правительства всех стран должны работать сообща, считают представители Красного Креста.

Соответствующее открытое письмо, опубликованное некоммерческой организацией CyberPeace Institute, получило поддержку сообщества. Среди 40 человек, подписавшихся под инициативой, есть лауреаты Нобелевской премии.

«Мы призываем власти всех стран немедленно принять меры, чтобы остановить волну кибератак на медицинские учреждения, их сотрудников и общественные организации сферы здравоохранения», — гласит письмо.

Международный Красный Крест напомнил, что больницы сейчас сталкиваются с повышенной нагрузкой в связи с пандемией COVID-19, в то время как беспринципные киберпреступники пытаются использовать ситуацию для своей выгоды.

К сожалению, особую активность демонстрируют операторы шифровальщиков, которые на фоне повышенной нагрузки пытаются вымогать у медучреждений деньги за восстановление работы отдельных систем.

Свою точку зрения по данному вопросу также озвучил бессменный лидер «Лаборатории Касперского» Евгений Касперский:

«С самого начала пандемии мы пристально наблюдаем за действиями киберпреступников, которые пытаются нажиться на этой ситуации. Вывод один: пока инфекция распространяется, злоумышленники будут использовать этот повод в своих целях».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Cloud Atlas маскирует атаки под программу форума «Зерно и масличные 2025»

Компания F6 сообщила о новой волне атак кибергруппы Cloud Atlas, нацеленной на российские и белорусские организации. На этот раз злоумышленники маскируют фишинговые письма под рассылку с программой отраслевого форума «Зерно и масличные 2025», который пройдет 30 октября в Москве.

Как уточняют специалисты F6, вредоносное письмо было отправлено на адрес одного из агропромышленных предприятий.

Во вложении находился документ формата .doc, оформленный как приглашение на форум. При открытии файла происходила загрузка вредоносного кода, обеспечивающего атакующим доступ к внутренней сети компании.

В октябре Cloud Atlas также атаковали предприятия оборонно-промышленного комплекса, используя аналогичный приём — рассылку писем под видом официальных запросов демографических данных.

Cloud Atlas действует с 2014 года и известна своими шпионскими кампаниями. Это прогосударственная APT-группировка, специализирующаяся на кибершпионаже и краже конфиденциальной информации. Она применяет многоэтапные атаки, собственные загрузчики и зашифрованные каналы связи, что затрудняет обнаружение.

В конце 2023 года участники Cloud Atlas предлагали россиянам поддержать участников СВО. Год спустя группировка опять атаковала госсектор России и Белоруссии. А в апреле этого года Positive Technologies выявила и пресекла новую кампанию APT-группировки Cloud Atlas, нацеленную на предприятия российского оборонного комплекса.

По данным F6, в 2025 году активность Cloud Atlas заметно выросла. Группа регулярно меняет доменные зоны и тип вредоносных вложений, но сохраняет общую схему заражения.

«Мы наблюдаем системную активность Cloud Atlas, которая активно подбирает тематические приманки под конкретные отрасли — от сельского хозяйства до оборонки. Это указывает на разведывательный характер атак и высокий уровень подготовки группы», — отметили в F6.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru