На фоне пандемии COVID-19 компания Microsoft решила помочь больницам и защитить их от вымогательских атак.
Microsoft определила несколько десятков медучреждений с уязвимыми VPN и другими общедоступными шлюзовыми приложениями. Компания объяснила:
«Когда организации перешли на удалённую работу, вымогатели нашли практическую цель – такие сетевые устройства, как шлюзы и оборудование для VPN. К сожалению, одним из уязвимых секторов для этих атак является здравоохранение».
Компания распространила целевые уведомления для больниц, содержащие «важную информацию об уязвимостях, о том, как злоумышленники могут ими воспользоваться, а также рекомендации по применению обновлений безопасности, которые защитят их от эксплойтов».
Больницам рекомендовано регулярно обновлять конфигурацию VPN и брандмауэров, а также ввести усиленный мониторинг инфраструктуры удалённого доступа и усиленные протоколы реагирования на нарушения.
Больницам также рекомендуется более активно взаимодействовать со специалистами по оперативной безопасности и планировать регулярные проверки.
Компания Билла Гейтса также участвует в инициативе Tech Against Corona наряду с другими технологическими компаниями, которые бесплатно предоставляют правительству Голландии технологическую помощь в борьбе с коронавирусом.
Хакеры обязуются не атаковать больницы
Некоторые хакеры и операторы даркнета заняли редкую моральную позицию на фоне распространения COVID-19.
Maze и DoppelPaymer заявили, что не будут совершать вымогательские атаки против больниц во время пандемии.
Анонимный рынок Monopoly объявил, что навсегда запретит поставщикам, уличённым в злонамеренном использовании COVID-19, продажу средств для лечения коронавируса, маски и туалетную бумагу.
Аналитическая компания Digital Shadows отметила, что в последние недели дарквеб-сообщество демонстрирует «нетипичное» поведение – «отговаривает других пользователей от извлечения прибыли из пандемии» и «предоставляет информацию о здоровье и безопасности».
