Хакери атакуват рентгени и медицинска апаратура

29/04/2018, 03:39

Традиционната асоциация с хакерите е кражба на данни от имейли и компютри. Но все повече хакери вече се насочват към съвсем различни индустрии и устройства, например рентгени и ЯМР скенери, съобщава сп. Forbes.

Компанията за киберсигурност Symantec е засякла нова хакерска група. Тя се казва Orangeworm и основната ѝ цел за момента са здравни институции и болници в САЩ. Освен това обаче групата аткаува болници и в Европа и Азия.

Атаката на Orangeworm е доста специфична. Тя не е насочена към кражбата на данни от пациенти. Вместо това тя е насочена към устройствата, които получават и анализират снимките и резултатите от тези скенери, като целта е да се научи повече как работят те. Според Symantec става дума за корпоративен шпионаж.

До момента хакерите просто събират информация от устройствата и не показват индикация за други намерения или опит за саботаж. Разбира се, специалистите не изключват, че и това може да се случи на по-късен етап, а в момента просто да се събират данни в подготовка за друга атака.

Хакерите са направили "червей", който е кръстен Kwampirs. Той има способност да изтегля и инсталира допълнителни модули и така да модифицира функциите си според целите и ситуацията. Модулите могат и да са специално създадени само за конкретна мишена. Използван е и в системи, които помагат на пациенти да попълват формуляри за съгласие за извършване на определени медицински процедури.

Symantec е открила още, че Orangeworm не атакува само медицински заведения. Групата избира много конкретни мишени, като от 2016 г, досега е атакувала и компании в сферата на ИТ, производството, земеделието и логистиката.

Характерното за Orangeworm е високото ниво на защита. Данните за групата са минимални, като дори не се знае каква е нейната националност. Symantec смята, че е много малка вероятността тя да е спонсорирана от правителство. Според компанията става дума за много малка група хора или дори един човек, с много конкретни цели. До момента обаче няма никакви индикации за произхода или местоположението на групата. /vesti.bg