SRI, alaturi de specialistii Centrului de Raspuns la Incidente de Siguranta (CERT-RO) ivestigheaza atacul hackerilor, dat in urma cu cateva zile, la Spitalul Witting din Bucuresti.

Dupa ce au criptat datele, atacatorii au solicitat plata unei rascumparari pentru decriptare, dar spitalul nu le-a platit atacatorilor niciun leu, iar unitatea medicala si-a continuat activitatea cu ajutorul registrelor fizice.

Atac similar cu cel din 2019

Programul PHOBOS folosit de hackeri este unul de complexitate medie, prin care hackerii pot controla de la distanta calculatoarele, explica SRI.

Specialistii amintesc ca incidentul este similar cu unul din vara anului 2019, cand patru spitale ale caror infrastructura IT nu era protejata de antivirus au fost afectate cu ajutorul aceluiasi program.

Recomandarile specialistilor in IT

Pentru prevenirea unor atacuri de tip ransomware, expertii Centrului National CYBERINT si CERT-RO recomanda folosirea uor masuri de siguranta precum utilizarea unei solutii antivirus actualizate, dezactivarea serviciului RDP de pe toate statiile si serverele din retea, actualizarea sistemelor de operare si a tuturor aplicatiilor utilizate, schimbarea frecventa a parolelor tuturor utilizatorilor, respectand recomandarile de complexitate, verificarea periodica a tuturor utilizatorilor inregistrati, pentru a identifica utilizatorii noi, adaugati in mod nelegitim.

Specialistii recomanda, de asemenea realizarea unor copii de siguranta a datelor critice pe suporti de date offline si pastrarea datelor criptate in eventualitatea in care ar putea aparea o aplicatie de decriptare in mediul online.