ABD Sağlık ve İnsan Hizmetleri Bakanlığı (HHS), bilgisayar korsanlarının artık sağlık ve halk sağlığı (HPH) sektöründeki Masalara yardım etmesi için sosyal mühendislik taktiklerini kullandıkları konusunda uyarıyor.
Bu hafta sağlık sektörü Siber Güvenlik Koordinasyon Merkezi (HC3) tarafından verilen sektör uyarısı, bu taktiklerin saldırganların kendi çok faktörlü kimlik doğrulama (MFA) cihazlarını kaydederek hedeflenen kuruluşların sistemlerine erişmesine izin verdiğini söylüyor.
Bu saldırılarda, tehdit aktörleri, finans departmanında çalışan gibi davranan kuruluşları çağırmak ve kurumsal kimlik ve sosyal güvenlik numaraları da dahil olmak üzere çalıntı kimlik doğrulama ayrıntılarını sağlamak için yerel bir alan kodu kullanırlar.
Bu hassas bilgileri kullanarak ve akıllı telefonlarının kırıldığını iddia ederek, BT yardım masasını saldırganın kontrolü altında MFA'ya yeni bir cihaz kaydetmeye ikna ediyorlar.
Bu, kurumsal kaynaklara erişim sağlar ve iş e -posta uzlaşma saldırılarındaki banka işlemlerini yeniden yönlendirmelerine olanak tanır.
HC3 [PDF], "Tehdit oyuncusu özellikle ödeme web siteleriyle ilgili giriş bilgilerini hedefledi ve burada ödeme yapan hesaplar için ACH değişiklikleri yapmak için bir form gönderdiler." Diyor.
"Çalışan e-posta hesaplarına erişim elde edildikten sonra, saldırgan kontrolündeki ABD banka hesaplarına meşru ödemeleri yönlendirmek için ödeme işlemcilerine talimatlar gönderdiler."
Diyerek şöyle devam etti: "Daha sonra fonlar denizaşırı hesaplara aktarıldı. Kötü niyetli kampanya sırasında, tehdit oyuncusu ayrıca hedef kuruluşun tek bir mektup varyasyonuna sahip bir alan adını kaydetti ve hedef kuruluşun Baş Finans Direktörü'nü (CFO) taklit eden bir hesap oluşturdu."
Bu tür olaylarda, saldırganlar hedefleri kandırmak için AI ses klonlama araçlarını da kullanabilir ve bu da kimlikleri uzaktan doğrulamayı zorlaştırır. Bu, son zamanlarda yapılan bir çalışmaya göre, şimdi çok popüler bir taktik, insanların% 25'i AI ses kimliğine bürünme aldatmaca yaşıyor veya sahip olan birini tanımıyor.
Sağlık Departmanı Uyarısında açıklanan taktikler, kimlik avı, MFA bombalama (aka MFA yorgunluğu) ve SIM değiştirme kullanan dağınık örümcek (diğer adıyla UNC3944 ve 0ktapus) tehdit grubu tarafından kullanılan taktiklere çok benzer.
Bu siber suç çetesi, çalışanları genellikle müşteri hizmetleri personelini hedeflerin ağlarını ihlal etmek için kimlik bilgileri sunmaları veya uzaktan erişim araçları çalıştırmaları için taklit eder.
Dağınık örümcek bilgisayar korsanları yakın zamanda Blackcat/Alphv fidye yazılımı kullanarak MGM Resorts sistemlerini şifreledi. Ayrıca, Microsoft, Binance, Coinbase, T-Mobile, Verizon Wireless, AT&T, Slack, Twitter, Epic Games, Riot oyunları ve Best Buy gibi 130'dan fazla kuruluşu hedefledikleri 0KTAPUS kampanyası için de kötü şöhretli.
FBI ve CISA Kasım ayında, uzun bir yüksek profilli şirket dizisine karşı veri hırsızlığı ve fidye yazılımı saldırılarına yanıt olarak dağınık örümcek taktiklerini, tekniklerini ve prosedürlerini (TTP'ler) vurgulamak için bir danışma yayınladı.
Bununla birlikte, HC3, şimdiye kadar bildirilen benzer sağlık sektörü olaylarının henüz belirli bir tehdit grubuna atfedilmediğini söylüyor.
BT yardım masalarını hedefleyen saldırıları engellemek için, sağlık sektöründeki kuruluşlara şunlar tavsiye edilir:
FBI, CISA ABD hastanelerini hedeflenen Blackcat Fidye Yazılımı Saldırıları
Ransomware'de Hafta - 1 Mart 2024 - Kuşatma Altında Sağlık Hizmetleri
Rhysida Ransomware, çocukların çalınan verileri için 3,6 milyon dolar istiyor
UnitedHealth, Optum Hack'i bizi sağlık faturalandırma kesintisinde onayladı
ABD Kanser Merkezi Veri ihlali 827.000 hastanın bilgilerini ortaya koyuyor
Kaynak: Bleeping Computer