Wie würden Sie jemanden bestrafen, der inmitten einer globalen Epidemie Krankenhäuser hackt?
Hacker nutzen Banking-Malware, um Informationen zu stehlen und die IT-Infrastruktur mehrerer ungarischer Gesundheitseinrichtungen anzugreifen. Die E-Mails zum Thema COVID-19 scheinen zunächst legitim zu sein, als wären sie von den Institutionen verschickt worden, enthalten aber den gefährlichen Banktrojaner.
Hvg Berichte, dass Cyberhacker die IT-Infrastruktur mehrerer ungarischer Gesundheitseinrichtungen angreifen, warnt das Nationale Cyber-Verteidigungsinstitut (NKI)Die Kriminellen nutzen E-Mails, die angeblich nützliche Informationen darüber enthalten, was während COVID-19 zu tun ist.
Das Nationale Cyber-Verteidigungsinstitut ist ein Eventmanagementzentrum, das sich mit Cyberangriffen und Bedrohungen in Ungarn befasst. Sie sind Teil des Ungarischen Nationalen Sicherheitsdienstes (NSC).Sie sind die nationale Kontaktstelle für die Koordinierung von Cybervorfällen mit großer Auswirkung innerhalb der Europäischen Union, die Entgegennahme von Vorfallberichten und deren Übermittlung an internationale Partnerorganisationen.
Die E-Mails werden im Namen des Nationalen Gesundheitsdienstleistungszentrums und der Kreis- und Lehrkrankenhäuser des Kreises Szabolcs-Szatmár-Bereg verschickt. Die E-Mails enthalten normalerweise einen Betreff und einen oder mehrere Anhänge, die angeblich Informationen über COVID-19-Verfahren enthalten. Diese E-Mails zielen darauf ab, den Empfänger davon zu überzeugen, die Anhänge zu öffnen, die einen Banking-Trojaner, eine Malware namens Emotet, enthalten.
Was ist Emotet?
Emotet wurde ursprünglich als Banking-Malware entwickelt, die sich auf Ihren Computer schleicht und Bankdaten stiehlt, aber neuere Versionen sind dafür ausgestattet, private Informationen zu stehlen oder Viren zu installieren, die für Cyber-Erpressung verwendet werden. Es handelt sich um einen Trojaner, der hauptsächlich durch Spam-E-Mails verbreitet wird. Die Infektion kann entweder über ein bösartiges Skript, makrofähige Dokumentdateien oder einen bösartigen Link erfolgen. Emotet-E-Mails können bekanntes Branding enthalten, das wie eine legitime E-Mail aussieht.
In diesem Fall sehen die E-Mails genauso aus wie die, die von den echten ungarischen Gesundheitseinrichtungen verschickt wurden, und enthalten sogar Verweise auf frühere E-Mails, um Menschen dazu zu bringen, ihre Anhänge zu öffnen Vorsicht, da die E-Mail-Stelle und sogar die Unterschrift am Ende normalerweise legitim aussehen.
Es ist nicht bekannt, wie viele Institutionen solche Briefe erhielten und ob diese Cyberangriffe bisher Konsequenzen hatten.