DNSC recomandă cu fermitate ca nimeni să nu plătească răscumpărarea către atacatorii sistemului informatic Hipocrate
Directoratul Naţional de Securitate Cibernetică recomandă cu fermitate ca nimeni să nu plătească răscumpărarea către atacatorii sistemului informatic Hipocrate, deoarece plata răscumpărării nu garantează că datele vor fi recuperate şi încurajează atacatorii.
DNSC recomandă implementarea următoarelor unor măsuri de securitate cibernetică cu caracter specific, precum limitarea utilizării serviciului RDP pe staţiile şi serverele din reţea şi adoptarea de măsuri suplimentare de securizare a acestui tip de serviciu, utilizarea unor parole complexe şi schimbarea periodică a acestora, realizarea unor copii de siguranţă a datelor critice şi stocarea acestora fie offline, fie pe un segment diferit al reţelei, izolarea şi păstrarea datelor criptate în eventualitatea în care ar putea apărea o aplicaţie de decriptare în mediul online.
De asemenea, specialiştii în securitate cibernetică recomandă şi implementarea următoarelor măsuri de securitate cibernetică cu caracter general, precum sporirea vigilenţei, care este principalul atu avut oricând la dispoziţie de către un utilizator obişnuit.
"Trebuie manifestată atenţie la verificarea e-mail-urilor primite, în special a celor care conţin ataşamente sau linkuri suspecte! Scanarea cu o soluţie de securitate instalată pe dispozitiv, sau cu una disponibilă gratis online, pentru linkurile sau ataşamentele suspecte din căsuţa dvs. de mail. Nu uitaţi să aplicaţi la timp update-urile pentru aceste soluţii de securitate! E-mail-urile suspecte trebuie raportate departamentului IT pentru izolare şi investigare. Verificaţi periodic regulile contului de e-mail, ce pot fi setate pentru redirecţionarea automată a tuturor mesajelor, ceea ce ar putea duce la o scurgere de date, dacă există o infecţie", spun reprezentanţii DNSC.
Alte măsuri ce trebuie avută în vedere sunt: actualizarea de urgenţă a sistemelor de operare, programelor antivirus, browserelor web, clienţilor de e-mail şi a programelor de tip Office; instalarea unei soluţii de control al aplicaţiilor (administratorii de sistem pot lua în considerare instalarea unui astfel de software care oferă listă albă de aplicaţii şi/sau directoare); crearea unor puncte de restaurare a sistemului şi realizarea de back-up pentru fişiere; realizarea periodică de sesiuni de training cu personalul.
În cursul nopţii de 11 spre 12 februarie 2024 a avut loc un atac cibernetic de tip ransomware asupra companiei Romanian Soft Company (RSC) www.rsc.ro care dezvoltă, administrează şi comercializează sistemul informatic Hipocrate (alias HIS). Conform datelor DNSC, atacul a perturbat activitatea a 26 spitale din România care utilizează sistemul informatic Hipocrate:
Spitalul de Pediatrie Piteşti, Spitalul Judeţean de Urgenţă Buzău, Spitalul Judeţean de Urgenţă Slobozia, Spitalul Judeţean de Urgenţă Piteşti, Spitalul Judeţean de Urgenţă Târgovişte, Spitalul Judeţean de Urgenţă "Dr. Constantin Opriş" Baia Mare Spitalul Clinic Judeţean de Urgenţă "Sf. Apostol Andrei" Constanţa, Spitalul Clinic Colţea Bucureşti, Spitalul Militar de Urgenţă "Dr. Alexandru Gafencu" Constanţa, Spitalul Municipal Sighetu Marmaţiei, Spitalul Municipal Medgidia, Spitalul de Ortopedie şi Traumatologie Azuga, Spitalul Orăşenesc Băicoi, Spitalul Clinic de Urgenţă Chirurgie Plastică, Reparatorie şi Arsuri Bucureşti Spitalul Clinic C.F. nr. 2 Bucureşti, Spitalul de Boli Cronice Sf. Luca, Spitalul de Pneumoftiziologie Roşiorii de Vede, Institutul Clinic Fundeni, Institutul de Boli Cardiovasculare Timişoara, Institutul de Fonoaudiologie şi Chirurgie Funcţională ORL "Prof. Dr. D. Hociotă" Bucureşti, Institutul Oncologic "Prof. Dr. Al. Trestioreanu" Bucureşti (IOB), Institutul Regional de Oncologie Iaşi (IRO Iaşi), Sanatoriul de Pneumoftiziologie Brad, Centrul medical MALP SRL Moineşti, Centrul Medical Santa Clinic Mitreni (jud. Călăraşi), Spitalul de Boli Cronice Smeeni, judeţul Buzău.
Malware-ul utilizat în cadrul atacului este aplicaţia ransomware Backmydata care face parte din familia de malware Phobos, cunoscută pentru propagarea prin conexiuni de tip Remote Desktop Protocol (RDP).
Backmydata este conceput pentru a cripta fişierele ţintei vizate utilizând un algoritm complex. Fişierele criptate sunt redenumite cu extensia .backmydata. După criptare, malware-ul furnizează două note de răscumpărare (info.hta şi info.txt) cu detalii despre paşii ce trebuie urmaţi pentru contactarea atacatorilor şi stabilirea detaliilor pentru plata răscumpărării.
În Romania, sectorul sănătăţii a mai fost vizat în 2019 şi 2021 de atacuri cibernetice complexe motivate financiar, care au implicat utilizarea malware-ului Phobos.
Phobos criptează datele folosind algoritmul AES 256[3] pentru fişiere cu multiple extensii şi transmite o notă de răscumpărare. Nu există până acum niciun indiciu referitor la exfiltrarea (extragerea, descărcarea) datelor de către atacatori în acest caz, precizează DNSC.
În variantele populare, Phobos îşi opreşte execuţia şi se auto-elimină de pe dispozitivele de stocare dacă identifică utilizarea de caractere chirilice la nivelul sistemului de operare, aspect comun dezvoltatorilor de malware vorbitori de limbă rusă.
Atacatorii utilizează platforma getsession în comunicarea cu victimele. Aplicaţia foloseşte criptarea end-to-end şi arhitectură descentralizată pentru a garanta confidenţialitatea şi a reduce riscul interceptării mesajelor. AGERPRES/(AS-autor: Nicoleta Gherasi, editor: Oana Tilică, editor online: Gabriela Badea)
* Sursa foto: Directoratul Național de Securitate Cibernetică - DNSC / Facebook.com
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Industria ospitalității din România crește doar în statistici; piața intră într-o zonă de risc major (analiză)
Industria ospitalității din România înregistrează creșteri doar în statisticile oficiale, care nu reflectă efectul scumpirilor, în timp ce piața intră într-o zonă de risc major, susțin reprezentanții Federației Patronatelor din Industria Ospitalității din România (FPIOR). 'Industria ospitalității din România traver
Bende (Camera Deputaților): România are nevoie de o resetare a economiei și să ofere mai mult sprijin pentru investitori
România are nevoie de o resetare a economiei și a industriei, de reducerea exportului de materii prime, iar Guvernul trebuie să ofere mai mult sprijin investitorilor și întreprinzătorilor, în condiții de predictibilitate, a declarat luni Sandor Bende, președintele Comisiei pentru industrii și servicii din Camera Deputaților. 'Atunci c&aci
Bursa locală rămâne rezilientă înaintea votului pe moțiunea de cenzură, în pofida volatilității geopolitice și politice (brokeri)
Piața bursieră locală se situează cu circa 4,5% sub maximele atinse la finalul lunii februarie, în contextul tensiunilor geopolitice și al incertitudinilor politice interne, însă investitorii evită reacțiile de panică înaintea votului asupra moțiunii de cenzură, adoptând în schimb strategii mixte de reducere a expunerii sau de acumulare pe scăde
Au început lucrările de instalare a conductei de gaze în Marea Neagră
Lucrările la conducta offshore care va prelua gazele din largul Mării Negre și le va aduce la țărm au început, marcând un progres important în cadrul proiectului Neptun Deep, iar primul dintre vasele care instalează conducta de 160 de kilometri, Castoro, a sosit în România.
Anca Dragu: Moldova a economisit aproape șapte milioane de euro în șase luni după aderarea la SEPA
Republica Moldova a economisit aproape șapte milioane de euro în șase luni după aderarea la zona de plăți în euro (SEPA), în condițiile în care costurile transferurilor au fost reduse la 0-3 euro, a declarat, luni, guvernatorul Băncii Naționale a Moldovei, Anca Dragu. 'București este un oraș care pentru Chișinău reprezintă un parten
Potențial de finanțare de peste 6,5 miliarde de euro pentru proiectul de la Doicești, din partea instituțiilor financiare americane
Proiectul reactoarelor modulare mici (SMR) de la Doicești beneficiază de sprijinul unor instituții susținute de guvernul Statelor Unite, cu un potențial de finanțare de peste 6,5 miliarde de dolari, a anunțat, luni, RoPower Nuclear, compania de proiect dedicată dezvoltării primei centrale cu reactoare modulare mici din România. 'Banca de Expo
EY: 76% dintre companii cunosc facilitățile fiscale, dar un sfert nu le accesează
Peste trei sferturi dintre companiile din România declară că știu de existența facilităților fiscale, însă un sfert dintre acestea nu le utilizează, relevă un studiu EY România, care evidențiază un decalaj între nivelul de informare și aplicarea efectivă a acestor instrumente fiscale. Studiul EY România 'Finanțare și fiscalita
Jude (Romgaz): Expirarea măsurii privind prețul administrat și gazele din Neptun Deep vor duce la un preț real și corect
Expirarea măsurii privind prețul administrat de 110 lei pentru consumatorul casnic și gazele din Neptun Deep vor asigura o ofertă de gaze ușor superioară cererii și vor duce la formarea unui preț real și corect în România, a declarat, luni, directorul general adjunct al Romgaz, Aristotel Jude. 'Cred că după ce măsura adoptată de Guvern, respect
Cazacu (XTB România): Cursul leu/euro poate rămâne sub presiune până la clarificarea politicii fiscale post-moțiune
Cursul leu/euro poate rămâne sub presiune până la apariția unor indicii convingătoare privind politica fiscală a formulei de guvernare post-moțiune, consideră consultantul de strategie în cadrul XTB România, Claudiu Cazacu. 'Creșterea cursului euro/leu la un maxim istoric, confirmată de cotația BNR de luni, a fost semnalată de piața
Prima fabrică de inteligență artificială din România ar putea deveni funcțională în 2027 (director ICI București)
Prima fabrică de inteligență artificială din România - RO AI Factory, proiect european găzduit de Institutul Național de Cercetare și Dezvoltare în Informatică (ICI București), ar putea deveni funcțională în prima parte a anului 2027, a afirmat luni directorul general al ICI București, Adrian-Victor Vevera. 'Începând de anul a
Corina Martin: Circa 40.000 de turiști au ajuns pe Litoral, de 1 Mai, în scădere cu 50% față de anul anterior
Circa 40.000 de turiști au ajuns pe Litoral, în stațiunile Mamaia, Vama Veche, Mamaia Nord și Eforie, în mini-vacanța de 1 Mai, în scădere cu 50% față de perioada similară a anului trecut, conform datelor publicate, luni, de Asociația Patronală Resto Constanța. 'Așa cum am estimat, încheiem cu bine primul weekend oficial al sezonulu
Rezervele valutare la Banca Națională a României au scăzut la 64,8 miliarde de euro, la 30 aprilie 2026
Rezervele valutare ale Băncii Naționale a României au scăzut în aprilie cu peste 2,1 miliarde de euro, până la 64,836 miliarde euro, de la 67,032 miliarde euro la finalul lunii martie, potrivit datelor publicate luni de BNR. În cursul lunii au avut loc intrări de 1,8 miliarde euro, reprezentând: modificarea rezerv
Înmatriculările de autoturisme noi au crescut cu 2,7% în România, în aprilie; segmentul electrificat, pe plus cu 26,3% (date preliminarii)
Înmatriculările de autoturisme noi au crescut, în România, cu 2,7% în luna aprilie a acestui an față de același interval din 2025, în timp ce segmentul electrificat a înregistrat un salt de 26,3%, arată datele preliminarii ale Asociației Producătorilor și Importatorilor de Automobile (APIA), publicate luni.
Ministerul Finanțelor: România intră într-o etapă de stabilizare și reechilibrare economică
România începe să intre într-o fază echilibrată de ajustare, după deteriorările acumulate în perioada 2024-2025, cu progrese vizibile în reducerea deficitului, stabilizarea dezechilibrelor externe și revenirea încrederii investitorilor, susțin reprezentanții Ministerul Finanțelor. 'Analiza evoluțiilor di
Moneda națională continuă să se deprecieze; euro atinge un nou maxim istoric: 5,1998 lei
Moneda națională s-a depreciat luni, în raport cu euro, care a fost calculat de Banca Națională a României (BNR) la 5,1998 lei, în creștere cu 5,81 bani (+1,1%) față de cotația precedentă, de 5,1417 lei, înregistrând un nou maxim istoric. De asemenea, leul a pierdut teren în fața dolarului american, care a f