Gli attivisti russi di KillNet hanno preso di mira gli ospedali statunitensi con attacchi DDoS, così come quelli nelle nazioni filo-ucraine.
Gli ospedali statunitensi sono stati presi di mira da aggressori DDoS russi
Il Dipartimento della salute e dei servizi umani degli Stati Uniti (HHS) ha emesso un avviso su una serie di Attacchi DDoS prendendo di mira gli ospedali statunitensi. Gli autori, appartenenti a a gruppo di attivisti informatici noti come KillNet, sono noti per i loro attacchi e minacce DDoS. KillNet è attivo almeno dal gennaio 2022 ed è presumibilmente un gruppo filo-russo.
Il 30 gennaio 2023, l'HHS ha rilasciato una nota dell'analista riguardante la serie di attacchi, affermando che KillNet "è noto per lanciare attacchi DDoS e gestire più canali pubblici volti al reclutamento e ad attirare l'attenzione di questi attacchi”.
Nel Nota dell'analista HHS, è stato anche affermato che KillNet è noto per prendere di mira i paesi che sostengono l'Ucraina, in particolare i paesi della NATO dall'inizio della guerra Russia-Ucraina all'inizio del 2022.
L'elenco degli ospedali statunitensi presi di mira include:
- Ospedale pediatrico Mott, Michigan
- Centro medico dell'Università di Pittsburgh, Pennsylvania
- Jefferson Salute, Filadelfia, Pennsylvania
- Centro medico regionale di Anaheim, California
- Ospedale Cedars-Sinai, Los Angeles, California
- Ospedale di Huntsville, Alabama
KillNet ha colpito anche altre nazioni
Oltre ai vari ospedali statunitensi presi di mira, KillNet ha anche perseguitato ospedali in altri paesi filo-ucraini, tra cui Danimarca, Germania, Regno Unito, Polonia e Paesi Bassi.
In Danimarca, i siti Web di nove ospedali sono stati temporaneamente chiusi a seguito dell'attacco, ma non ci è voluto molto perché tutti e nove gli ospedali presi di mira tornassero alla piena operatività.
KillNet non è estraneo al crimine informatico
Non è la prima volta che KillNet prende di mira le organizzazioni con attacchi DDoS. In passato, KillNet ha messo gli occhi su varie società statunitensi, tra cui gli aeroporti di Los Angeles e Atlanta e JPMorgan Chase Bank.
Nella suddetta nota dell'analista HHS, è stato affermato che, nel maggio 2022, "un presunto membro di KillNet di 23 anni è stato arrestato in relazione ad attacchi al governo rumeno siti web." In rappresaglia a questo, KillNet "secondo quanto riferito ha chiesto il suo rilascio e ha minacciato di prendere di mira i ventilatori salvavita negli ospedali britannici se le loro richieste non fossero state incontrato."
Vari gruppi di hacktivism rappresentano una minaccia per le grandi organizzazioni, con la guerra Russia-Ucraina che ha intensificato tali attacchi da parte di presunti operatori con sede in Russia.
KillNet può continuare a prendere di mira gli ospedali
KillNet è noto per colpire le organizzazioni sanitarie e gli ospedali, quindi c'è la possibilità che questo tipo di attacco continui a circolare nel settore sanitario nei prossimi mesi o anni. Il tempo dirà se questo pericoloso gruppo di hacker continuerà a puntare gli occhi sulle aziende sanitarie.
