Hacktiviștii ruși KillNet au vizat spitalele din SUA cu atacuri DDoS, precum și pe cele din țările pro-ucrainene.
Spitalele din SUA au fost vizate de atacatorii ruși DDoS
Departamentul de Sănătate și Servicii Umane al SUA (HHS) a emis un avertisment cu privire la o serie de Atacurile DDoS care vizează spitalele din SUA. Făptuitorii, aparținând unui grup hacktivist cunoscut sub numele de KillNet, sunt cunoscuți pentru atacurile și amenințările lor DDoS. KillNet este activ cel puțin din ianuarie 2022 și se presupune că este un grup pro-rus.
La 30 ianuarie 2023, HHS a lansat o notă a analistului cu privire la seria de atacuri, în care se precizează că KillNet „este cunoscut că lansează atacuri DDoS și operează mai multe canale publice care vizează recrutarea și atragerea atenției din partea acestora atacuri.”
În Nota analistului HHS
, s-a mai afirmat că KillNet este cunoscut că vizează țările care sprijină Ucraina, în special țările NATO de la începutul războiului Rusia-Ucraina la începutul anului 2022.Lista spitalelor din SUA vizate include:
- Spitalul de copii Mott, Michigan
- Centrul Medical al Universității din Pittsburgh, Pennsylvania
- Jefferson Health, Philadelphia, Pennsylvania
- Centrul Medical Regional Anaheim, California
- Spitalul Cedars-Sinai, Los Angeles, California
- Spitalul Huntsville, Alabama
KillNet a lovit și alte națiuni
Pe lângă diferitele spitale din SUA vizate, KillNet a urmărit și spitalele din alte țări pro-Ucrainei, inclusiv Danemarca, Germania, Marea Britanie, Polonia și Țările de Jos.
În Danemarca, site-urile web ale nouă spitale au fost închise temporar ca urmare a atacului, dar nu a durat mult până când toate cele nouă spitale vizate să revină la operațiuni complete.
KillNet nu este străin de criminalitatea cibernetică
Nu este prima dată când KillNet vizează organizații cu atacuri DDoS. În trecut, KillNet și-a pus ochii pe diverse companii din SUA, inclusiv aeroporturile LA și Atlanta și JPMorgan Chase Bank.
În nota analiștilor HHS menționată mai sus, se spunea că, în mai 2022, „un presupus membru KillNet în vârstă de 23 de ani a fost arestat în legătură cu atacurile asupra guvernului României. Ca răzbunare la aceasta, KillNet „a cerut eliberarea lui și a amenințat că va viza ventilatoarele care salvează vieți din spitalele britanice dacă cererile lor nu sunt întâlnit."
Diverse grupuri de hacktivism reprezintă o amenințare pentru organizațiile mari, războiul Rusia-Ucraina escaladând astfel de atacuri din partea presupuselor operatori cu sediul în Rusia.
KillNet poate continua să vizeze spitalele
KillNet este cunoscut că urmărește organizațiile medicale și spitalele, așa că există șansa ca acest stil de atac să continue să circule în industria sănătății în lunile sau anii următori. Timpul va spune dacă acest grup periculos de hacking continuă să-și pună ochii pe firmele de asistență medicală.