Операторы печально известного шифровальщика Ryuk продолжают атаковать медицинские учреждения даже в такой сложный период — когда приходится сдерживать пандемию нового коронавируса COVID-19.
Вирусы-шифровальщики
Новости
В подавляющем большинстве случаев киберпреступники разворачивают программу-шифровальщик спустя три дня после проникновения в сеть атакованной компании. Такой вывод сделали исследователи компании FireEye, проанализировавшие атаки в период с 2017 по 2019 год.
Даже киберпреступники понимают, с какой непростой ситуацией столкнулись медицинские учреждения по всему миру. По крайней мере, операторы нескольких программ-шифровальщиков заявили, что оставят сферу здравоохранения в покое на время пандемии коронавируса COVID-1O.
Из-за накатывающей пандемии COVID-19 Emsisoft и Coveware готовы предоставить бесплатные услуги расшифровки файлов, а также помогут обеспечить переговоры с вымогателями. Компании в первую очередь хотят помочь сфере здравоохранения, поскольку последняя сталкивалась с кибератаками уже в период активности нового коронавируса.
Подавляющее большинство атак на организации, в которых используются программы-шифровальщики, происходят в нерабочие часы — ночью или на выходных. Такими данными поделились аналитики компании FireEye.