211service.com
Krankenhaus zurück in die Vor-Computer-Ära gezwungen zeigt die Leistungsfähigkeit von Ransomware
Schädliche Software , die Verschlüsselung verwendet , um Daten gegen Lösegeld zu speichern , ist in den letzten Jahren sehr erfolgreich geworden . Ransomware, wie sie bekannt ist, scheint nun ihr bisher bekanntestes Opfer gefunden zu haben.
Das Hollywood Presbyterian Medical Center in Los Angeles wurde vor mehr als einer Woche von Ransomware infiziert. Die Software sperrte Dateien im gesamten IT-System des Krankenhauses und unbestätigten Berichten zufolge verlangte 9.000 Bitcoins , mehr als 3 Millionen Dollar, für ihre Rückkehr.
Seitdem sind die Computersysteme des Krankenhauses abgeschaltet. Mitarbeiter, die mit Papier- und Faxgeräten festsitzen, haben Mühe, sich um Patienten ohne Zugang zu E-Mails oder Krankenakten zu kümmern. Einige Patienten waren in andere Krankenhäuser transportiert .
Krankenhäuser und andere Gesundheitsorganisationen werden manchmal von Kriminellen ins Visier genommen, die für Identitätsdiebstahl auf Krankenakten zugreifen wollen. Sondern der CEO des Hollywood Presbyterian Medical Center sagte einem lokalen Nachrichtensender dass der Angriff willkürlich war. Das deutet darauf hin, dass seine Einrichtung von einer der vielen Ransomware-Stämme getroffen wurde, die online zirkulieren und über Spam-E-Mails und infizierte Webseiten verbreitet werden. Es deutet auch darauf hin, dass das geforderte Lösegeld nicht wirklich über 3 Millionen US-Dollar lag, da Ransomware normalerweise weitaus geringere Summen verlangt.
Hollywood Presbyterian Medical Center in Los Angeles.
Das Ransomware-Geschäftsmodell hat sich als Blockbuster entpuppt. Das Sicherheitsunternehmen Bromium schätzt die Häufigkeit der Angriffe 2015 verdoppelt . Ein führendes Ransomware-Paket, Cryptolocker 3.0, brachte geschätzte ein 325 Millionen US-Dollar im Jahr 2015 allein, so eine Gruppe von Unternehmen, die in der Cyber Threat Alliance zusammenarbeiten.
Ransomware verwendet in der Regel standardmäßige Verschlüsselungsprotokolle, wie sie zum rechtmäßigen Sperren von Daten verwendet werden, die aus praktischen Gründen unzerbrechlich sind. Das geforderte Lösegeld beträgt normalerweise etwa 500 US-Dollar und wird in Bitcoins verlangt, was es den Kriminellen erleichtert, ihr Geld unbemerkt einzutreiben.
Die neueste Ransomware nutzt das Tor-Anonymitätsnetzwerk, um zu verhindern, dass ihre Betreiber zurückverfolgt werden. Einige verwenden ein Freemium-Geschäftsmodell: Ein Opfer darf einige Daten kostenlos entschlüsseln, um zu demonstrieren, dass der Rest zurückgegeben werden kann, wenn er oder sie bezahlt.
Viele Opfer zahlen am Ende das Lösegeld— 44 Prozent nach einer Schätzung – denn sobald Ihre Daten gesperrt sind, können Sie nicht mehr viel tun. Gute Backups zu haben, die vom Hauptsystem isoliert gehalten werden, ist die einzige wirkliche Möglichkeit, Daten wiederherzustellen, nachdem Ransomware zugeschlagen hat. Einige Ransomware ist jedoch in der Lage, Backups zu finden und zu verschlüsseln, wenn sie ein System infiziert.
Das Hollywood Presbyterian Medical Center ist nicht die erste öffentliche Einrichtung, die von Malware lahmgelegt wird. Ein Schulbezirk in Mississippi hatte seine Systeme Anfang dieses Monats von Ransomware heruntergefahren . Auch viele lokale Polizeidienststellen in den USA wurden getroffen. Letztes Jahr zahlten die Polizeidienststellen in Massachusetts und Maine sogar etwa 500 US-Dollar pro Stück, um ihre Daten zurückzubekommen.