Rus KillNet bilgisayar korsanları, Ukrayna yanlısı ülkelerdeki hastanelerin yanı sıra DDoS saldırılarıyla ABD hastanelerini hedef aldı.
ABD Hastaneleri Rus DDoS Saldırganları Tarafından Hedef Alındı
ABD Sağlık ve İnsani Hizmetler Departmanı (HHS), bir dizi hastalık hakkında bir uyarı yayınladı. DDoS saldırıları ABD hastanelerini hedef alıyor. Failler, bir hacktivist grup KillNet olarak bilinen, DDoS saldırıları ve tehditleriyle tanınırlar. KillNet en az Ocak 2022'den beri aktif ve Rusya yanlısı bir grup olduğu iddia ediliyor.
30 Ocak 2023'te HHS, bir dizi saldırıyla ilgili olarak KillNet'in "bilindiğini" belirten bir analist notu yayınladı. DDoS saldırıları başlatmak ve bunlardan işe alım ve dikkat çekmeyi amaçlayan çok sayıda genel kanalı işletmek saldırılar."
İçinde HHS analist notu2022'nin başlarında Rusya-Ukrayna savaşının başlamasından bu yana KillNet'in başta NATO ülkeleri olmak üzere Ukrayna'yı destekleyen ülkeleri hedef aldığının bilindiği de belirtildi.
Hedeflenen ABD hastanelerinin listesi şunları içerir:
- Mott Çocuk Hastanesi, Michigan
- Pittsburgh Üniversitesi Tıp Merkezi, Pensilvanya
- Jefferson Sağlık, Philadelphia, Pensilvanya
- Anaheim Bölgesel Tıp Merkezi, Kaliforniya
- Cedars-Sinai Hastanesi, Los Angeles, Kaliforniya
- Huntsville Hastanesi, Alabama
KillNet Diğer Ulusları da Vurdu
KillNet, hedef alınan çeşitli ABD hastanelerinin yanı sıra Danimarka, Almanya, Birleşik Krallık, Polonya ve Hollanda da dahil olmak üzere diğer Ukrayna yanlısı ülkelerdeki hastanelerin peşine düştü.
Danimarka'da, saldırı sonucunda dokuz hastanenin web sitesi geçici olarak kapatıldı, ancak hedeflenen dokuz hastanenin tamamının tam faaliyete geçmesi uzun sürmedi.
KillNet, Siber Suçlara Yabancı Değil
Bu, KillNet'in kuruluşları DDoS saldırılarıyla ilk kez hedef alması değil. Geçmişte, KillNet gözünü LA ve Atlanta havaalanları ve JPMorgan Chase Bank dahil olmak üzere çeşitli ABD şirketlerine dikmişti.
Bahsi geçen HHS analist notunda, Mayıs 2022'de "23 yaşındaki sözde bir KillNet üyesi, Romanya hükümetine yönelik saldırılarla ilgili olarak tutuklandı. Buna misilleme olarak, KillNet'in "onun serbest bırakılmasını talep ettiği ve talepleri yerine getirilmediği takdirde İngiliz hastanelerindeki hayat kurtaran solunum cihazlarını hedef almakla tehdit ettiği bildirildi. tanışmak."
Çeşitli bilgisayar korsanlığı grupları, Rusya-Ukrayna savaşının Rusya merkezli olduğu iddia edilen operatörlerden gelen bu tür saldırıları artırmasıyla büyük kuruluşlar için tehdit oluşturuyor.
KillNet Hastaneleri Hedef Almaya Devam Edebilir
KillNet'in sağlık kuruluşlarının ve hastanelerin peşine düştüğü biliniyor, bu nedenle bu tür saldırıların önümüzdeki aylarda veya yıllarda sağlık sektöründe yayılmaya devam etme şansı var. Bu tehlikeli bilgisayar korsanlığı grubunun gözünü sağlık şirketlerine dikmeye devam edip etmeyeceğini zaman gösterecek.
