0
0
O Wyckoff Heights Medical Center, no Brooklyn, e a University of Vermont Health Network são as últimas vítimas dos operadores de ransomware Ryuk.
Os operadores de ransomware Ryuk continuam como alvo a indústria de saúde dos EUA, as últimas vítimas por ordem de tempo são o Wyckoff Heights Medical Center no Brooklyn e a University of Vermont Health Network.
A notícia do ataque vem poucas horas depois que o FBI, a Agência de Segurança cibernética e infraestrutura do DHS (CISA) e o Departamento de Saúde e Serviços Humanos (HHS) emitiram um alerta conjunto para alertar hospitais e prestadores de cuidados de saúde sobre ataques iminentes de ransomware da Rússia.
Este aviso de segurança descreve as táticas, técnicas e procedimentos (TTPs) associados a criminosos cibernéticos que poderiam atingir organizações do Setor de Saúde Pública e Saúde Pública (HPH) para infectar sistemas com ransomware Ryuk.
As agências governamentais recebem informações sobre ataques iminentes, atores de ameaças estão usando a botnet TrickBot para fornecer o infame ransomware aos sistemas infectados.
Esta semana, os sistemas do Sky Lakes Medical Center em Oregon e st. Lawrence Health System em Nova York foram infectados com o ransomware Ryuk. Em setembro, a gangue de ransomware Ryuk atingiu a Universal Health Services, uma das maiores prestadoras de serviços hospitalares e de saúde, forçando a empresa a desligar sistemas em unidades de saúde nos Estados Unidos. O incidente atingiu mais de 200 instalações médicas em todo o país.
A notícia do ataque do ransomware Ryuk no hospital Wycoff foi publicada pela primeira vez pela Bleeping Computer que foi informada por um funcionário da organização.
Wyckoff Heights Medical Center é um hospital de ensino de 350 leitos localizado em um bairro residencial etnicamente diverso diretamente na fronteira do norte do Brooklyn e do Oeste do Queens, NY.
O Hospital Wyckoff fechou partes de sua rede como parte do procedimento de resposta a incidentes.
No momento da publicação deste post, não se sabe a extensão do incidente e o impacto nas operações dos hospitais.
A University of Vermont Health Network também divulgou um ataque cibernético semelhante,a organização está trabalhando com o FBI e o Departamento de Segurança Pública de Vermont na investigação.
“As pessoas que estão precisando urgentemente de cuidados estão recebendo e a maioria das consultas estão acontecendo”, disse o Dr. Stephen Leffler, presidente do Centro Médico da Universidade de Vermont, em Burlington, em uma coletiva de imprensa na quinta-feira fora do hospital. “A maioria das cirurgias acontecerá amanhã. Nós diminuímos um pouco hoje, assim como os sistemas de comutação.”
O ataque de ransomware causou impactos variáveis em cada uma de nossas afiliadas, a família de ransomware envolvido no ataque ainda não foi revelada.
“O ataque causou impactos variáveis em cada um de nossos afiliados. Os funcionários continuam acompanhando procedimentos de espera bem praticados para garantir um atendimento seguro ao paciente. Entendemos a dificuldade que isso causa para nossos pacientes e a comunidade e pedimos desculpas pelo impacto. Houve algumas mudanças nas consultas dos pacientes e estamos tentando alcançar os pacientes que foram afetados. Continuaremos fornecendo sistemas e atualizações de serviços ao paciente quando estiverem disponíveis”, lê um comunicado da Rede de Saúde da Universidade de Vermont.
De acordo com pesquisadores da CheckPoint,a Healthcare é a indústria mais visada, por ransomware, nos EUA, em outubro. Os ataques de ransomware contra o setor de saúde dos EUA aumentaram 71%, especialistas também relataram um aumento de 33% na APAC e 36% no EMEA.
FONTE: SECURITY AFFAIRS