Os hacktivistas russos do KillNet têm como alvo os hospitais dos EUA com ataques DDoS, bem como aqueles em nações pró-Ucrânia.
Hospitais dos EUA foram alvo de ataques DDoS russos
O Departamento de Saúde e Serviços Humanos (HHS) dos EUA emitiu um alerta sobre uma série de ataques DDoS tendo como alvo os hospitais americanos. Os perpetradores, pertencentes a uma grupo hacktivista conhecidos como KillNet, são conhecidos por seus ataques DDoS e ameaças. O KillNet está ativo desde pelo menos janeiro de 2022 e é supostamente um grupo pró-Rússia.
Em 30 de janeiro de 2023, o HHS divulgou uma nota de analista sobre a série de ataques, afirmando que KillNet "é conhecido por lançar ataques DDoS e operar vários canais públicos destinados a recrutar e chamar a atenção desses ataques".
No Nota do analista do HHS, também foi declarado que KillNet é conhecido por visar países que apoiam a Ucrânia, particularmente países da OTAN desde o início da guerra Rússia-Ucrânia no início de 2022.
A lista de hospitais dos EUA visados inclui:
- Mott Children's Hospital, Michigan
- Centro Médico da Universidade de Pittsburgh, Pensilvânia
- Jefferson Health, Filadélfia, Pensilvânia
- Anaheim Regional Medical Center, Califórnia
- Hospital Cedars-Sinai, Los Angeles, Califórnia
- Hospital Huntsville, Alabama
KillNet também atingiu outras nações
Além dos vários hospitais dos EUA visados, a KillNet também foi atrás de hospitais em outros países pró-Ucrânia, incluindo Dinamarca, Alemanha, Reino Unido, Polônia e Holanda.
Na Dinamarca, os sites de nove hospitais foram temporariamente fechados como resultado do ataque, mas não demorou muito para que todos os nove hospitais visados voltassem a operar em pleno.
KillNet não é estranho ao cibercrime
Esta não é a primeira vez que a KillNet tem como alvo organizações com ataques DDoS. No passado, a KillNet estava de olho em várias empresas americanas, incluindo os aeroportos de Los Angeles e Atlanta e o JPMorgan Chase Bank.
Na nota do analista do HHS acima mencionada, foi afirmado que, em maio de 2022, "um suposto membro do KillNet de 23 anos foi preso em conexão com ataques ao governo romeno sites." Em retaliação a isso, KillNet "exigiu sua libertação e ameaçou atingir ventiladores salva-vidas em hospitais britânicos se suas demandas não fossem conheceu."
Vários grupos de hacktivismo representam uma ameaça para grandes organizações, com a guerra Rússia-Ucrânia aumentando esses ataques de operadores supostamente baseados na Rússia.
KillNet pode continuar a atingir hospitais
O KillNet é conhecido por ir atrás de organizações de saúde e hospitais, então há uma chance de que esse estilo de ataque continue a circular no setor de saúde nos próximos meses ou anos. O tempo dirá se esse perigoso grupo de hackers continua de olho nas empresas de saúde.
