{"id":763123,"date":"2023-10-23T07:31:46","date_gmt":"2023-10-23T13:31:46","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/fbi-nordkoreas-apt-maui-attackerar-sjukvardsorganisationer\/"},"modified":"2023-10-23T07:31:46","modified_gmt":"2023-10-23T13:31:46","slug":"fbi-nordkoreas-apt-maui-attackerar-sjukvardsorganisationer","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/fbi-nordkoreas-apt-maui-attackerar-sjukvardsorganisationer\/","title":{"rendered":"FBI: Nordkoreas APT Maui attackerar sjukv\u00e5rdsorganisationer"},"content":{"rendered":"

I ett gemensamt r\u00e5d publicerat av FBI, CISA och finansdepartementet, Myndigheterna varnade f\u00f6r att statligt sponsrade nordkoreanska hackare har attackerat sjukv\u00e5rdsorganisationer sedan \u00e5tminstone maj f\u00f6rra \u00e5ret.<\/strong><\/p>\n

Eftersom dessa organisationer erbjuder viktiga tj\u00e4nster, noterade den r\u00e5dgivande uppt\u00e4cktstekniker och begr\u00e4nsnings\u00e5tg\u00e4rder f\u00f6r att undvika att falla offer f\u00f6r Maui: Nordkoreas APT kr\u00e4vde stora l\u00f6sensummor efter att ha blockerat sina m\u00e5l f\u00f6r sjukv\u00e5rden.<\/p>\n

<\/span>V\u00e4nd dig till v\u00e5rdgivare<\/strong><\/span><\/h2>\n

Av alla statligt sponsrade hackergrupper vi har idag \u00e4r de nordkoreanska kl\u00e4derna n\u00e5gra av de h\u00f6gt specialiserade kl\u00e4derna. De utnyttjar m\u00e5nga verktyg med \u00f6ppen k\u00e4llkod och utvecklar utvalda planer f\u00f6r att utnyttja offer p\u00e5 distans p\u00e5 olika s\u00e4tt.<\/p>\n

Ransomware \u00e4r en avdelning d\u00e4r de briljerar, och Maui \u00e4r en av dem. Maui-hackningsgruppen \u00e4r en nordkoreansk statssponsrad utrustning som aktivt har riktat in sig p\u00e5 h\u00e4lsov\u00e5rdsorganisationer sedan \u00e5tminstone maj 2021. Detta noterades idag av FBI, CISA och finansdepartementet i ett gemensamt meddelande.<\/p>\n

Varning f\u00f6r att s\u00e5dana attacker kommer att forts\u00e4tta, Meddelandet angav indikatorer p\u00e5 kompromisser och tekniker som Maui-gruppen anv\u00e4nder f\u00f6r att utnyttja riktade organisationer.<\/strong><\/p>\n

N\u00e4r den attackeras blockerar Maui-gruppen elektroniska journaltj\u00e4nster, bildbehandlingstj\u00e4nster, diagnostiska tj\u00e4nster, intran\u00e4ttj\u00e4nster etc. fr\u00e5n v\u00e5rdgivaren, vilket g\u00f6r hela infrastrukturen oanv\u00e4ndbar under en tid.<\/p>\n

Att bevara data och system under en l\u00e5ng period tvingar offrets h\u00e4lsov\u00e5rdsf\u00f6rvaltning att betala l\u00f6sensumman s\u00e5 snart som m\u00f6jligt med tanke p\u00e5 de konfidentiella tj\u00e4nster de tillhandah\u00e5ller allm\u00e4nheten.<\/p>\n

Myndigheter avr\u00e5der dock sjukv\u00e5rdsorganisationer fr\u00e5n att betala l\u00f6sensummor eftersom det inte garanterar att hotakt\u00f6rer kommer att l\u00e4mna \u00f6ver nycklarna eller utpressa dem igen senare.<\/strong> S\u00e5, f\u00f6r att f\u00f6rhindra att allt detta h\u00e4nder, n\u00e4mner den r\u00e5dgivande tekniken f\u00f6r att f\u00f6lja och f\u00f6rbli s\u00e4ker.<\/p>\n

Dessa inkluderar regelbunden installation av mjukvaruuppdateringar, underh\u00e5ll av offlinedatas\u00e4kerhetskopior och f\u00f6rberedelser med en grundl\u00e4ggande cyberincidentresponsplan n\u00e4r en ov\u00e4ntad h\u00e4ndelse intr\u00e4ffar.<\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n