Китайские хакеры атаковали десять медучреждений в Израиле

[душман]

Министерство здравоохранения и Киберуправление полиции Израиля выпустили совместное уведомление о всплеске атак вымогателей на организации здравоохранения. Согласно уведомлению, на прошлых выходных операторы вымогательского ПО попытались атаковать девять медучреждений в Израиле, но их попытки не увенчались успехом благодаря совместным усилиям на уровне государства и своевременным и решительным действиям IT-специалистов.

Как сообщают израильские СМИ, за атаками стоит китайская киберпреступная группировка, использующая вымогательское ПО DeepBlueMagic. Этот вымогатель стал впервые использоваться в августе нынешнего года. Отличительной чертой DeepBlueMagin является его способность отключать решения безопасности, которые обычно выявляют и блокируют попытки шифрования файлов.

Киберуправление полиции Израиля опубликовало индикаторы компрометации (IOC) в виде файла хэшей. Специалисты BleepingComputer изучили IOC и установили, что вредонос использует инструмент для шифрования жестких дисков BestCrypt.