МРТ и кибербезопасность: заражение сканеров программой Kwampirs
Краткое изложение авторской публикации врача в сообществе «Врачи РФ» от .
Автор материала разбирает отчет исследователей Symantec о кибератаках группы Orangeworm на медицинские организации. Группировка действует как минимум с начала 2015 года и заражала компьютеры, управляющие рентген-аппаратами и МРТ-сканерами, с помощью трояна Kwampirs. Вредоносная программа собирала базовые сведения об устройстве и открывала бэкдор для доступа к конфиденциальным данным. Если система представляла интерес, Kwampirs мог похищать данные и распространяться на другие компьютеры и сетевые ресурсы организации. Исследователи также сообщали о компрометации логистических и ИТ-компаний, связанных с поставками решений для здравоохранения; возможной целью атак они считали кражу медицинских патентов. По оценке экспертов, длительному незаметному присутствию вредоносной программы могли способствовать устаревшие компьютеры и программное обеспечение, а также отсутствие антивирусов.
Главное
- Группа Orangeworm действует как минимум с начала 2015 года и атаковала медицинские организации в США, Европе и Азии.
- Kwampirs обнаружили на компьютерах, управляющих рентген-аппаратами и МРТ-сканерами.
- При интересе к системе вредоносная программа могла похищать данные и распространяться по сети организации.
- Исследователи предполагали, что целью атак могла быть кража медицинских патентов.
Подготовлено автоматически с помощью ИИ, возможны неточности. Полный просмотр материала доступен только для медицинских специалистов с высшим медицинским образованием.
Войти Регистрация