Hackers atacam um centro médico responsável por ensaios com vacinas COVID-19

Enquanto pessoas honestas e trabalhadoras são solicitadas a ficar em casa para impedir a propagação do terrível vírus COVID-19, os hackers estão mais ocupados do que nunca. De qualquer forma, o surto de coronavírus abriu novas oportunidades para que eles explorassem os medos das pessoas e o estado geral de pânico que tomou conta de muitos desses tempos difíceis.

Nas últimas semanas, vários esquemas foram acionados que usam a pandemia para induzir as pessoas a infectar seus computadores com malware ou divulgar suas informações pessoais. Isso era de se esperar. Eventos globais que afetam milhares geralmente se tornam instrumentais em golpes on-line com engenharia social. O que também era de se esperar, no entanto, era que os cibercriminosos mostrassem um pouco de bom senso e tentassem não atrapalhar o trabalho das pessoas que estão lutando contra a doença infecciosa. Acontece que estávamos esperando demais.

Um centro de pesquisa médica é atingido pelo ransomware Maze

Em 14 de março, os operadores do Maze ransomware comprometeram os sistemas de TI e os dados criptografados pertencentes à Hammersmith Medicines Research, Ltd., uma empresa de pesquisa médica sediada no Reino Unido. Normalmente, as empresas atingidas pelo ransomware são severamente afetadas e, quando o alvo é uma organização de assistência médica, os pacientes costumam ver as consequências com muita clareza. Porém, quando você aprender o que a Hammersmith Medicines Research faz, verá que o ataque pode ter impactado um número muito maior de pessoas.

De acordo com SiliconAngle.com, no passado, a Hammersmith Medicines Research trabalhou no desenvolvimento de uma vacina para o Ebola, bem como de vários medicamentos que tratam doenças como a doença de Alzheimer. Como todas as organizações de saúde, ele também está envolvido na luta contra o novo coronavírus. De fato, a SiliconAngle escreveu que "está programado para realizar testes de uma possível vacina para o COVID-19". Com seu ataque cibernético, os hackers colocaram esses testes em risco e ameaçaram atrasar uma vacina que poderia parar o que foi descrito como um dos vírus que se espalham mais rapidamente no mundo.

Estamos felizes em informar que a Hammersmith Medicines Research estava relativamente bem preparada. O centro de pesquisa tinha backups dos quais restaurou os dados e rapidamente trouxe tudo de volta ao normal. Infelizmente, este não foi o fim da história.

A turma do Maze ransomware vaza dados confidenciais dos pacientes

Aqueles de vocês que acompanham de perto o cenário do ransomware devem ter notado uma nova tendência que surgiu há alguns meses atrás. As gangues de ransomware têm apontado seus ataques principalmente para organizações, e não para usuários individuais, há um tempo, mas um dos problemas que enfrentaram é que, como a Hammersmith Medicines Research, algumas empresas mantêm novos e trabalhando backups de seus dados importantes e recusam para pagar o resgate. Para se dar mais alavancagem na chantagem, os operadores de ransomware começaram a roubar dados, além de criptografá-los. As organizações que se recusam a pagar o resgate agora são informadas de que, se não cumprirem, os dados serão divulgados publicamente.

Foi exatamente o que aconteceu com a Hammersmith Medicines Research. De acordo com a ComputerWeekly.com, depois que a organização de saúde deixou claro que não vai ceder às demandas dos hackers, os bandidos vazaram cópias de passaportes, carteiras de motorista e números de seguros nacionais de mais de 2.300 pacientes, juntamente com alguns questionários médicos.

Como sempre, no final, foram as pessoas inocentes que mais sofreram.

O bom senso prevalece entre os bandidos?

O ransomware Maze e seus operadores ganharam bastante popularidade nos últimos meses. O fato de estarem cumprindo suas ameaças de vazar informações roubadas de suas vítimas mostra que são completamente cruéis. Mesmo assim, eles parecem ter percebido que a pandemia de coronavírus contra a qual o mundo está lutando não é brincadeira.

Na semana passada, eles emitiram um "comunicado oficial à imprensa" e anunciaram que interromperão todos os ataques a organizações médicas até que a pandemia termine. Obviamente, teria sido ainda melhor se eles anunciassem que estavam prestes a seguir uma carreira completamente diferente, mas mesmo assim as notícias de que não atrapalhariam as pessoas que estão tentando nos tirar de lá. desta situação é boa. Vamos torcer para que os bandidos cumpram sua promessa.