Кибератаки на медорганизации: CloudMid собирал финансовые документы
Краткое изложение публикации в сообществе «Врачи РФ» от .
Весной и в начале лета 2019 года киберпреступники атаковали организации здравоохранения в южных регионах России, чтобы получить финансовые документы. Компьютеры заражались через электронную почту: шпионская программа CloudMid маскировалась под VPN-клиент известной российской компании и фиксировала изображение экрана компьютера несколько раз в минуту.
В фокусе злоумышленников были контракты, счета-фактуры и направления на дорогостоящее лечение. По оценке антивирусного эксперта Дмитрия Кузнецова, техническая проработка атак была невысокой, но злоумышленникам удалось получить нужные сведения. Эксперт рекомендовал медицинским организациям обучать сотрудников распознаванию угроз и использовать надёжные средства защиты.
Главное
- Весной и в начале лета 2019 года атаковали организации здравоохранения в южных регионах России.
- CloudMid распространялся через электронную почту и маскировался под VPN-клиент известной российской компании.
- Шпион CloudMid несколько раз в минуту фиксировал изображение экрана компьютера.
- Злоумышленники нацеливались на контракты, направления на дорогостоящее лечение и счета-фактуры.
Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.
Войти Регистрация