რუსეთი ცდილობს გაუფუჭოს ცხოვრება იმ ქვეყნებს, რომლებიც უკრაინას ეხმარებიან. სულ მცირე 14 სამედიცინო ცენტრის ვებსაიტები აშშ-ში ცოტა ხნის წინ მოხვდა განაწილებული DDoS შეტევის შედეგად. მათ შორისაა სტენფორდის ჯანდაცვის სამსახური, დიუკის საუნივერსიტეტო ჰოსპიტალი და კედარს-სინაი.
თავდასხმაზე პასუხისმგებლობა რუსმა ჰაკერულმა დაჯგუფებამ აიღო KillNet. აშშ-ს ჯანდაცვისა და ადამიანური სერვისების დეპარტამენტის წარმომადგენლების თქმით, კიბერკრიმინალებმა მოახერხეს გასული თვის განმავლობაში არაერთი ამერიკული საავადმყოფოდან მონაცემების მოპარვა. ჯგუფმა, სავარაუდოდ, გლობალური ჯანდაცვის ორგანიზაციების კუთვნილი სამედიცინო და პერსონალური ინფორმაცია მოათავსა თავის "KillNet სიაში", სადაც აქვეყნებს მსხვერპლთაგან მოპარულ მონაცემებს.
KillNet აქტიურია სულ მცირე 2022 წლის იანვრიდან და გახდა სრულფასოვანი ჯგუფი, რომელიც რეგულარულად უტევს ქვეყნებს, რომლებიც ეწინააღმდეგებოდნენ რუსეთის შეჭრას უკრაინაში, განსაკუთრებით ნატოს ინსტიტუტებზე. მანამდე ჰაკერები მიზანმიმართული, ან, სულ მცირე, აცხადებდა, რომ მიზანმიმართული იყო აეროპორტები, ბანკები და თავდაცვის კონტრაქტორები აშშ-ში. ისინი ასევე ცდილობდნენ თავდასხმების განხორციელებას ინდუსტრიულ სექტორზე.
DDoS შეტევები გადატვირთავს საიტის სერვერებს, დატბორავს მას ტრაფიკით და შეიძლება გამოიწვიოს სერვისის შეფერხება საათობით ან თუნდაც დღეებით, რაც შეიძლება სიცოცხლისთვის საშიში იყოს სამედიცინო ცენტრების შემთხვევაში. ისინი ასევე გამოიყენება კონფიდენციალური ინფორმაციის ქურდობის ან გამოსასყიდის მოთხოვნით პროგრამული უზრუნველყოფის გავრცელების შესანიღბად.
სამედიცინო დაწესებულებებზე თავდასხმების რიცხვი იზრდება. ომის დროს მშვიდობიანი მოსახლეობის ჰუმანიტარული დაცვის შესახებ ჟენევის მეოთხე კონვენცია კანონიერად კრძალავს თავდასხმებს სამოქალაქო საავადმყოფოებსა და სამედიცინო ტრანსპორტზე, მაგრამ ამან არ შეაჩერა რუსი ჰაკერები. მაშინაც კი, თავდასხმა, რომელიც არ არის მიმართული მშვიდობიანი მოსახლეობის წინააღმდეგ, აკრძალულია, თუკი მას „შეიძლება მოსალოდნელი იყოს შემთხვევითი“ მშვიდობიანი მოქალაქეების მსხვერპლი ან დაზიანება.
Killnet-მა ცოტა ხნის წინ აიღო პასუხისმგებლობა თავდასხმებზე გერმანიის მთავარ სამთავრობო ობიექტებზე, მათ შორის ბიზნესებსა და აეროპორტებზე, ასევე ნატოზე კიბერშეტევაზე, რომელმაც შეაფერხა კომუნიკაცია თვითმფრინავთან, რომელსაც ჰუმანიტარული დახმარება გადაჰქონდა თურქეთსა და სირიაში.
აშშ-ს ჯანდაცვის დეპარტამენტის ცნობით, „თუმცა კავშირები KillNet რუსეთის ოფიციალური სამთავრობო ორგანიზაციები, როგორიცაა რუსეთის FSB ან საგარეო დაზვერვის სამსახური დაუდასტურებელია, ეს ჯგუფი უნდა განიხილებოდეს, როგორც საფრთხე მთავრობისა და კრიტიკული ინფრასტრუქტურის ორგანიზაციებისთვის, მათ შორის ჯანდაცვისთვის“.
კონტრდაზვერვისა და უსაფრთხოების ეროვნულმა ცენტრმა გამოაქვეყნა კიბერ თავდაცვის სასარგებლო მითითებები, მათ შორის ხუთი ძირითადი პრაქტიკა. აშშ-ში ჯანდაცვის დაწესებულებებს მკაცრად ურჩევენ უზრუნველყონ ადეკვატური დაცვა DDoS შეტევებისგან მათი ვებ ჰოსტინგისთვის.
ასევე საინტერესოა:
დატოვე პასუხი