健康

連邦政府、イラン拠点のハッカーが医療を狙うと警告

サイバーセキュリティ・インフラセキュリティ庁は、FDAおよび国防総省サイバー犯罪センターと共同で、新たな 警告 8月28日、医療機関を含む米国を拠点とする組織に対するイランを拠点とするランサムウェア攻撃について。 この警告は、Pioneer Kitten、UNC757、Parasite、Rubidium、Lemon Sandstormなど、ランサムウェア攻撃を利用してITネットワークにアクセスし、問題を引き起こしているイランのサイバー攻撃者について詳細に述べている。これらの組織の戦術は、CISAが2020年9月15日に警告したイランを拠点とする脅威攻撃者の活動と似ている。 イランの脅威アクターは米国を拠点とする組織に侵入し、ロシアとつながりのあるランサムウェアグループと協力して攻撃を実行しています。関連するランサムウェアグループには、今年初めにChange Healthcareランサムウェア攻撃の犯行声明を出したBlackCatが含まれています。 報告によると、脅威の実行者はイラン政府から制裁を受けていない可能性が高い。 「この警告は、サイバースパイ活動を犯罪的利益のために悪用するハッカー間の緊密な『国際協力』を示している」と、米国病院協会のサイバーセキュリティとリスクに関する国家顧問ジョン・リギ氏は8月30日の声明で述べた。「この警告はまた、米国の医療を標的とするランサムウェア集団の国家レベルの洗練度と専門知識を示している」 ランサムウェアはいくつかある 攻撃 ここ数ヶ月、病院やサードパーティベンダーに対する攻撃が相次いでおり、医療システムは 増加 サイバーセキュリティの取り組みとそれに対応する予算。大規模組織と小規模組織の両方がこれらの攻撃の標的となり、被害を受けています。 「サイバーセキュリティ対策の程度にかかわらず、高度なランサムウェア集団と連携する国家の訓練を受けたハッカー集団から完全に防御できる医療機関は存在しない」とリギ氏は述べた。「認可の有無にかかわらず、その後のランサムウェア攻撃につながる最初のアクセスは明らかに国家の支援によるものだ。米国政府には、政策と行動によってこれらの攻撃を国家安全保障上の脅威として扱い、サイバー攻撃者に重大なリスクと結果を課すよう強く勧める。攻撃こそが最大の防御だ」 #連邦政府イラン拠点のハッカーが医療を狙うと警告