Ryuk Ransomware attaquent les hôpitaux en pleine période de pandémie de coronavirus

Le 27 mars, la société britannique de sécurité informatique Sophos ‘PeterM’ a tweeté que le ransomware de Ryuk avait attaqué un fournisseur de soins de santé américain. PeterM a rapporté que la cyber-offensive “ressemble à une attaque Ryuk normale”, signalant:

“Je peux confirmer que même pendant la pandémie mondiale, le rançongiciel Ryuk continue de menacer les hôpitaux. Je regarde maintenant un travailleur de la santé américain qui a été menacé du jour au lendemain. Si vous avez une infection TrickBot, obtenez de l’aide pour y faire face dès que possible, n’importe quel fournisseur de soins de santé peut lire ceci.”

Deux opérateurs de Ransomware sur sept prétendent cesser d’attaquer les hôpitaux

Le 18 mars, la publication sur la cybersécurité BleepingComputer a publié une étude après avoir contacté sept opérateurs de ransomware pour leur demander si, après l’épidémie de COVID-19, ils menaceraient toujours les hôpitaux. Seuls Maze et DoppelPaymer ont déclaré qu’ils ne menaçaient plus les hôpitaux. Maze a ensuite déchiffré et publié des données qu’elle avait volées à une société de dépistage de drogues peu de temps avant la pandémie.

Ryuk n’a pas répondu à la demande de commentaire de la publication

Une semaine plus tard, Bleepingcomputer a annoncé qu’au cours du mois de mars, la société de sécurité informatique SentinelOne avait trouvé au moins dix cas de Ryuk ciblant au moins 10 établissements de santé – dont une attaque sur un réseau de neuf hôpitaux.

Une entreprise néerlandaise de cybersécurité lutte librement contre les ransomwares pour les hôpitaux

Dans le cadre du projet “Tech contre Corona” – où un groupe d’entreprises technologiques locales offrent volontairement leurs services et leur technologie au gouvernement néerlandais pour lutter contre le COVID-19 – Cybersprint aide les hôpitaux à lutter contre les ransomwares. En plus de fournir gratuitement aux hôpitaux ses services de sécurité, il entreprend également une enquête approfondie sur les récentes attaques de ransomwares afin d’établir les meilleures pratiques de protection contre les incidents potentiels.