Interpol ziet toename van ransomware-aanvallen op ziekenhuizen
Er is een sterke toename van het aantal aanvallen met ransomware op ziekenhuizen en medische instellingen, zo stelt Interpol, dat zowel ziekenhuizen als politiediensten in 194 landen voor de verhoogde dreiging heeft gewaarschuwd.
Volgens het Cybercrime Threat Response-team van Interpol zijn ziekenhuizen en andere organisaties die zich met de bestrijding van het coronavirus bezighouden het doelwit van cybercriminelen. Die proberen via ransomware belangrijke bestanden te versleutelen en eisen losgeld voor het ontsleutelen ervan. De waargenomen aanvallen zijn aanleiding voor Interpol om naar de politiediensten van 194 aangesloten landen een "Purple Notice" te versturen. Daarin wordt informatie gedeeld over de werkwijze en methodes van criminelen.
Tevens werkt Interpol samen met partijen in de private sector en biedt het ondersteuning aan organisaties die door ransomware zijn getroffen. Ook staat het politiediensten bij die ransomware-aanvallen onderzoeken. "Nu ziekenhuizen en medische organisaties wereldwijd non-stop werken om door corona getroffen personen te redden, zijn ze het doelwit van meedogenloze cybercriminelen geworden die ten koste van zieke patiënten proberen te profiteren", zegt secretaris-generaal van Interpol Jurgen Stock. Hij waarschuwt dat het vergrendelen van kritieke systemen niet alleen snelle medische hulp vertraagt, maar ook direct tot doden kan leiden.
Afsluitend geeft Interpol adviezen aan ziekenhuizen om zich tegen aanvallen te beschermen. Zo wordt aangeraden om alleen e-mails en software van betrouwbare bronnen te openen en downloaden. Tevens moeten links en bijlagen in ongevraagde e-mails of van onbekende afzenders niet worden geopend. Verder is het belangrijk om regelmatig op externe systemen back-ups te maken, moet alle gebruikte software up-to-date zijn en is het nodig om voor alle systemen sterke wachtwoorden te gebruiken.
Onlangs waarschuwde ook de Belgische overheid al ziekenhuizen in het eigen land voor ransomware-aanvallen. Dit mede vanwege een ransomwarebesmetting bij een Tsjechisch universitair ziekenhuis. Daarnaast besloot Microsoft ziekenhuizen met kwetsbare vpn-servers en Citrix-systemen te waarschuwen om hun systemen te updaten. Cybercriminelen maken namelijk gebruik van kwetsbaarheden in deze producten om organisaties met ransomware te infecteren.
Eminus
Juist wel te geloven. Omdat er bij een ziekenhuis veel meer kans is dat er levens op het spel staan, is de kans ook groter dat er toch betaald wordt. Als ik crimineel was, zou ik mijn energie ook richten op organisaties met de grootste kans op succes.
Juist wel te geloven. Omdat er bij een ziekenhuis veel meer kans is dat er levens op het spel staan, is de kans ook groter dat er toch betaald wordt. Als ik crimineel was, zou ik mijn energie ook richten op organisaties met de grootste kans op succes.
Criminelen hebben ook een code... No woman, children en elderly, ik vermoed dat zieke best wel erbij passen.
Dat is wel een minderheid. Kijk maar naar al die telefoontjes van "Microsoft medewerkers". Die zijn echt getarget op mensen met een zwak verstand. Dus ook hier zijn het vooral de kwetsbaren die opgelicht worden en dat weten de criminelen. Ook bij het ontfutselen van bankpasjes worden er juist de zwakkere personen uitgekozen.
En wat dacht je van het bestelen van oudere mensen in rolstoelen. Dan wet je vrijwel zeker dat je kunt ontkomen. Ik geloof in elk geval niet in een code bij het gros van de criminelen. Er moet toch al een sociaal steekje los zitten als je je in die richting specialiseert.
Eminus
Handjes eraf is veel humaner.
Dat is wel een minderheid. Kijk maar naar al die telefoontjes van "Microsoft medewerkers". Die zijn echt getarget op mensen met een zwak verstand. Dus ook hier zijn het vooral de kwetsbaren die opgelicht worden en dat weten de criminelen. Ook bij het ontfutselen van bankpasjes worden er juist de zwakkere personen uitgekozen.
En wat dacht je van het bestelen van oudere mensen in rolstoelen. Dan wet je vrijwel zeker dat je kunt ontkomen. Ik geloof in elk geval niet in een code bij het gros van de criminelen. Er moet toch al een sociaal steekje los zitten als je je in die richting specialiseert.
Geloof je hetzelf?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
