Russland prøver å ødelegge livet til land som hjelper Ukraina. Nettstedene til minst 14 medisinske sentre over hele USA ble nylig rammet av et distribuert DDoS-angrep. Disse inkluderer Stanford Healthcare, Duke University Hospital og Cedars-Sinai.
En russisk hackergruppe tok på seg ansvaret for angrepene KillNet. Ifølge representanter for det amerikanske helsedepartementet og menneskelige tjenester har nettkriminelle klart å stjele data fra en rekke amerikanske sykehus den siste måneden. Gruppen skal ha plassert medisinsk og personlig informasjon som tilhører globale helseorganisasjoner på sin "KillNet-liste", der den publiserer data stjålet fra ofrene.
KillNet har vært aktiv siden minst januar 2022 og har blitt en fullverdig gruppe som regelmessig angriper land som motsatte seg den russiske invasjonen av Ukraina, spesielt NATO-institusjoner. Før hackere målrettet, eller i det minste hevdet å målrette, flyplasser, banker og forsvarsentreprenører i USA. De forsøkte også å utføre angrep på industrisektoren.
DDoS-angrep overbelaster et nettsteds servere, oversvømmer det med trafikk og kan forårsake tjenesteavbrudd i timevis eller til og med dager, noe som kan være livstruende når det gjelder medisinske sentre. De brukes også til å skjule tyveri av konfidensiell informasjon eller distribusjon av programvare med krav om løsepenger.
Antall angrep på medisinske institusjoner øker. Den fjerde Genève-konvensjonen for humanitær beskyttelse av sivile i krigstid forbyr lovlig angrep på sivile sykehus og medisinsk transport, men det har ikke stoppet russiske hackere. Selv et angrep som ikke er rettet mot sivile er forbudt dersom det "med rimelighet kan forventes å forårsake utilsiktede" sivile tap eller skader.
Killnet tok nylig på seg ansvaret for angrep på sentrale tyske myndigheters nettsteder, inkludert bedrifter og flyplasser, samt et nettangrep på NATO som forstyrret kommunikasjonen med et fly som fraktet humanitær hjelp til Tyrkia og Syria.
Ifølge US Department of Health, "selv om forbindelser KillNet med offisielle russiske regjeringsorganisasjoner som Russlands FSB eller Foreign Intelligence Service ubekreftet, bør denne gruppen sees på som en trussel mot regjeringen og kritiske infrastrukturorganisasjoner, inkludert helsevesenet."
Nasjonalt motetterretnings- og sikkerhetssenter har publisert nyttig veiledning for cyberforsvar, bl.a fem grunnleggende praksiser. Helseinstitusjoner i USA har blitt sterkt anbefalt å gi tilstrekkelig beskyttelse mot DDoS-angrep for deres webhotell.
Også interessant: