SunCrypt Ransomware โจมตีและปล่อยข้อมูลผู้ป่วยโรงพยาบาล UHNJ

มีการรายงานจากเว็บไซต์ BleepingComputer พบว่ามีโรงพยาบาล University Hospital New Jersey (UHNJ) ถูก SunCrypt ransomware โจมตีและถูกนำข้อมูลปล่อยออกมาเปิดเผยสู่สาธารณะเมื่อวันที่ 17 กันยายน 2020 ที่ผ่านมา

ไฟล์ที่ถูกเข้ารหัสคือเอกสารสำคัญมากกว่า 48,000 ฉบับ เช่น สำเนาประกันสังคมผู้ป่วย (SSN) , ข้อมูลประวัติผู้ป่วย รวมถึง บันทึกข้อมูลจากคณะกรรมการของโรงพยาบาล เป็นต้น ถูกปล่อยสู่สาธารณะเป็นจำนวน 1.7 GB แล้ว หากไม่ยอมจ่ายเงินค่าไถ่แฮกเกอร์ก็จะปล่อยไฟล์ข้อมูลที่เหลืออีกเป็นรอบที่ 2 จากไฟล์ทั้งหมดกว่า 240 GB (ตามแฮกเกอร์แอบอ้าง)

ภาพ: ข้อมูลที่ถูกแอบอ้างว่าได้ปล่อยออกมาสู่สาธารณะ
ภาพ: ตัวอย่างแบบฟอร์มประวัติผู้ป่วยที่ถูกเปิดเผย

จุดเริ่มต้นของการถูกโจมตี SunCrypt ransomware คือ พนักงานใน UHNJ ติดโทรจัน TrickBot เมื่อปลายเดือนสิงหาคม 2020 จนทำให้มัลแวร์เข้าสู่ระบบ Server อย่างสมบูรณ์ ผู้สื่อข่าวเว็บไซต์ BleepingComputer เชื่อว่าคงเป็นการร่วมมือระหว่างทีมแฮกเกอร์ SunCrypt กับ TrickBot ในการอาศัย TrickBot เพื่อเข้าถึงเครือข่าย Server ของผู้ใช้งาน

อย่างที่ทราบกันดี เครื่องคอมพิวเตอร์ที่มักติดโทรจัน TrickBot จะเป็นจุดกำเนิดของการถูกโจมตี Ransomware ต่าง ๆ เช่น Ryuk ransomware , Maze ransomware และ Conti ransomware เป็นต้น

ที่มา : https://securityaffairs.co/wordpress/108402/malware/uhnj-suncrypt-ransomware.html และ
https://www.bleepingcomputer.com/news/security/university-hospital-new-jersey-hit-by-suncrypt-ransomware-data-leaked/


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
Google เตือน ช่องโหว่ Zero-Day ใหม่ใน Chrome ถูกใช้โจมตีแล้ว
Google เตือน ช่องโหว่ Zero-Day ใหม่ใน Chrome ถูกใช้โจมตีแล้ว โดยช่องโหว่อาจเปิดทางให้ผู้โจมตีรันโค้ดผ่านหน้าเว็บ ขณะนี้ Google...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
แฮกเกอร์ใช้ FTP Server Banner เป็นช่องทางส่งมัลแวร์ใหม่โจมตี Windows
เฝ้าระวังภัยไซเบอร์ซ่อนคำสั่งใน FTP Server Banner ผ่านไฟล์ ZIP และ LNK เพื่อแพร่กระจายมัลแวร์ยึดการควบคุมระบบ Windows...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบการโจมตี “Plug and Pwn” ใช้ USB ปลอมยึดสิทธิ์ SYSTEM บน Windows
เฝ้าระวังภัยไซเบอร์ Plug and Pwn ที่ใช้ USB ปลอมหลอกติดตั้งไดรเวอร์ช่องโหว่เพื่อยึดสิทธิ์ SYSTEM บน Windows...
อ่านต่อ >
Scroll to Top