SunCrypt Ransomware โจมตีและปล่อยข้อมูลผู้ป่วยโรงพยาบาล UHNJ

มีการรายงานจากเว็บไซต์ BleepingComputer พบว่ามีโรงพยาบาล University Hospital New Jersey (UHNJ) ถูก SunCrypt ransomware โจมตีและถูกนำข้อมูลปล่อยออกมาเปิดเผยสู่สาธารณะเมื่อวันที่ 17 กันยายน 2020 ที่ผ่านมา

ไฟล์ที่ถูกเข้ารหัสคือเอกสารสำคัญมากกว่า 48,000 ฉบับ เช่น สำเนาประกันสังคมผู้ป่วย (SSN) , ข้อมูลประวัติผู้ป่วย รวมถึง บันทึกข้อมูลจากคณะกรรมการของโรงพยาบาล เป็นต้น ถูกปล่อยสู่สาธารณะเป็นจำนวน 1.7 GB แล้ว หากไม่ยอมจ่ายเงินค่าไถ่แฮกเกอร์ก็จะปล่อยไฟล์ข้อมูลที่เหลืออีกเป็นรอบที่ 2 จากไฟล์ทั้งหมดกว่า 240 GB (ตามแฮกเกอร์แอบอ้าง)

ภาพ: ข้อมูลที่ถูกแอบอ้างว่าได้ปล่อยออกมาสู่สาธารณะ
ภาพ: ตัวอย่างแบบฟอร์มประวัติผู้ป่วยที่ถูกเปิดเผย

จุดเริ่มต้นของการถูกโจมตี SunCrypt ransomware คือ พนักงานใน UHNJ ติดโทรจัน TrickBot เมื่อปลายเดือนสิงหาคม 2020 จนทำให้มัลแวร์เข้าสู่ระบบ Server อย่างสมบูรณ์ ผู้สื่อข่าวเว็บไซต์ BleepingComputer เชื่อว่าคงเป็นการร่วมมือระหว่างทีมแฮกเกอร์ SunCrypt กับ TrickBot ในการอาศัย TrickBot เพื่อเข้าถึงเครือข่าย Server ของผู้ใช้งาน

อย่างที่ทราบกันดี เครื่องคอมพิวเตอร์ที่มักติดโทรจัน TrickBot จะเป็นจุดกำเนิดของการถูกโจมตี Ransomware ต่าง ๆ เช่น Ryuk ransomware , Maze ransomware และ Conti ransomware เป็นต้น

ที่มา : https://securityaffairs.co/wordpress/108402/malware/uhnj-suncrypt-ransomware.html และ
https://www.bleepingcomputer.com/news/security/university-hospital-new-jersey-hit-by-suncrypt-ransomware-data-leaked/


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบเทคนิคโจมตี HTTP/2 Bomb ทำ Web Server ล่มในเวลาไม่ถึงนาที
พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล กระทบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์โจมตี WordPress กว่า 2,000 เว็บ ผ่านโปรไฟล์ Steam
พบมัลแวร์ใหม่โจมตีเว็บไซต์ WordPress เกือบ 2,000 แห่ง โดยแฮกเกอร์ใช้เทคนิคซ่อนคำสั่งควบคุมด้วยตัวอักษร Unicode ที่มองไม่เห็นบนโปรไฟล์ Steam เพื่อหลบเลี่ยงการตรวจจับ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์ Reaper บน macOS ใช้โดเมนปลอม Microsoft หลอกขโมยรหัสผ่าน และคริปโต

หน่วยวิจัย SentinelLABS จากบริษัทความปลอดภัยไซเบอร์ SentinelOne ได้เปิดเผยรายงานการพบมัลแวร์ตัวใหม่บนระบบปฏิบัติการ macOS ที่มีชื่อว่า Reaper ซึ่งเป็นสายพันธุ์ล่าสุดของมัลแวร์ขโมยข้อมูล (Infostealer)...

อ่านต่อ >
Scroll to Top