Киберпреступники Orangeworm заражают рентгеновские и МРТ-аппараты

Киберпреступники Orangeworm заражают рентгеновские и МРТ-аппараты

Киберпреступники Orangeworm заражают рентгеновские и МРТ-аппараты

Исследователи в области безопасности сообщают о массовых заражениях медицинского оборудования, в частности, рентгеновских и МРТ-аппаратов, находящихся в медицинских учреждениях по всему миру. На данный момент специалисты затрудняются сказать, как именно происходит заражение, также непонятны мотивы атакующих.

Для атак медицинского оборудования злоумышленники используют бэкдор Kwampirs, который связывают с киберпреступной группой Orangeworm, деятельность которой была недавно обнаружена экспертами.

Предполагается, что Orangeworm действует с января 2015 года, за это время киберпреступникам удалось заразить большое количество организаций по всему миру.

Около 40 % жертв этой группы составляют компании, работающие в сфере здравоохранения. Специалисты также отмечают, что Orangeworm использует методы, не являющиеся привычными для APT (развитая устойчивая угроза, целевая кибератака), однако это по-прежнему APT.

Исследователи полагают, что участники Orangeworm (есть также предположение, что это может быть хакер-одиночка) пытаются похитить информацию пациентов медицинских учреждений, чтобы потом продать ее на черных онлайн-рынках.

Известно, что такая информация ценится на таких платформах, так как содержит более широкий спектр данных, чем аналогичная в финансовых учреждениях. Также эксперты отметили, что злоумышленники особо не пытаются маскировать свои действия и избегать обнаружения.

Но даже несмотря на такой подход, исследователям понадобилось три года, чтобы наконец вычислить, кто стоит за этими целевыми атаками. Киберпреступники выбрали систему здравоохранения еще и потому, что большинство организаций используют старые компьютеры, большинство из которых редко обновляются, обычно они также не используют антивирус.

Банковские карты россиян возьмут на карандаш

Банк России взялся за год создать единый реестр платежных карт с тем, чтобы облегчить кредитно-финансовым организациям соблюдение планируемых к вводу лимитов: до 20 карт у гражданина, до пяти в одном банке.

О намерении ЦБ запустить в будущем году такой справочник для отрасли стало известно из выступления в Думе замглавы Минцифры Ивана Лебедева. С его слов, оба регулятора вместе прорабатывали этот вопрос.

«Вы знаете, что это ограничение по банкам — по картам, — цитирует РИА Новости спикера. — Центральный банк взял на себя обязательство в течение года подготовить базу единую по всей стране, из которой будет видно, сколько у каждого гражданина в каком банке оформлено карт.

В конце прошлого года в Госдуму был внесен второй пакет законопроектов в рамках борьбы с кибермошенничеством. В числе прочих мер противодействия было предложено ограничить число банковских карт — до 20 на человека, не более пяти одного и того же эмитента.

Для контроля соблюдения этого требования, способного сдержать рост числа дропов, планировалось запустить специальный сервис.

Напомним, дропперство в России является уголовно наказуемым деянием. Пособникам в проведении мошеннических операций грозит до трёх лет лишения свободы, организаторам схемы — до шести лет.

RSS: Новости на портале Anti-Malware.ru