คำเตือนใหม่ระดับรัฐบาลกลางสำหรับเครือข่ายการดูแลสุขภาพ

CISA และ FBI ได้ออกคำแนะนำด้านความมั่นคงปลอดภัยทางไซเบอร์ร่วมกัน โดยเตือนโรงพยาบาลและองค์กรด้านการดูแลสุขภาพเกี่ยวกับปฏิบัติการแรนซัมแวร์ที่กำลังดำเนินอยู่ซึ่งเรียกว่า Gunra คำแนะนำดังกล่าวระบุถึงกลุ่มแรนซัมแวร์แบบบริการ (RaaS) ที่ใช้ประโยชน์จากช่องโหว่ที่เปิดเผยต่ออินเทอร์เน็ต รวมถึงข้อบกพร่องในผลิตภัณฑ์ของ Fortinet เพื่อเจาะเข้าไปในเครือข่ายและขโมยข้อมูลที่ละเอียดอ่อนก่อนที่จะเข้ารหัส

นี่ไม่ใช่การแจ้งเตือนครั้งแรกเกี่ยวกับ Gunra ตามที่ได้รายงานใน สหรัฐฯ และเกาหลีใต้เตือนภัยคุกคามแรนซัมแวร์ Gunra ที่เพิ่มสูงขึ้น หน่วยงานภาครัฐได้ติดตามกลุ่มนี้มาระยะหนึ่งแล้วในขณะที่มันขยายขอบเขตการโจมตีและความสามารถทางเทคนิค คำแนะนำล่าสุดนี้เน้นเจาะจงไปที่เป้าหมายในภาคการดูแลสุขภาพ ภาครัฐ และโครงสร้างพื้นฐานที่สำคัญ และระบุอย่างชัดเจนว่ากลุ่มนี้ดำเนินการอย่างไรเมื่อเข้าไปในเครือข่ายได้แล้ว

กลไกการโจมตีของแรนซัมแวร์ Gunra

ตามคำแนะนำ กล่าวคือเมื่อสมาชิกของ Gunra เข้าถึงเครือข่ายได้ พวกเขาจะใช้รูปแบบการขู่กรรโชกสองชั้น ขั้นแรก พวกเขาขโมยข้อมูล โดยคัดลอกไฟล์ออกจากเครือข่ายก่อนที่ใครจะสังเกตเห็น จากนั้นพวกเขาก็เข้ารหัสระบบของเหยื่อ ทำให้เจ้าหน้าที่โรงพยาบาลไม่สามารถเข้าถึงเวชระเบียน ระบบจัดตารางนัดหมาย และโครงสร้างพื้นฐานที่สำคัญอื่นๆ

กลยุทธ์กดดันเป็นจุดที่รุนแรงเป็นพิเศษสำหรับเป้าหมายในภาคการดูแลสุขภาพ เหยื่อจะได้รับเวลาเพียงห้าถึงเจ็ดวันในการจ่ายค่าไถ่ ก่อนที่ Gunra จะขู่ว่าจะเผยแพร่ไฟล์ที่ถูกขโมยบนเว็บไซต์รั่วไหลในดาร์กเว็บ การเจรจาเกิดขึ้นผ่านพอร์ทัลที่ใช้ Tor ซึ่งช่วยปกปิดตัวตนและที่ตั้งของกลุ่ม ในขณะที่ยังคงอนุญาตให้ติดต่อสื่อสารกับเหยื่อได้โดยตรง

สิ่งที่ทำให้ Gunra น่ากังวลเป็นพิเศษสำหรับหน่วยงานรัฐบาลกลางคือรูปแบบธุรกิจของมัน กลุ่มนี้กำลังสรรหาสมาชิกจากปฏิบัติการแรนซัมแวร์อื่นๆ อย่างจริงจัง ด้วยการเสนอส่วนแบ่ง 80% ของค่าไถ่ที่เก็บได้ทั้งหมด นั่นเป็นสัดส่วนที่ให้ผลตอบแทนสูงผิดปกติในโลกของแรนซัมแวร์แบบบริการ และมันส่งสัญญาณว่า Gunra กำลังพยายามขยายขนาดอย่างรวดเร็วด้วยการดึงดูดผู้ปฏิบัติการที่มีประสบการณ์ซึ่งรู้แล้วว่าจะเจาะเครือข่ายและกดดันเหยื่ออย่างไร

ทำไมโรงพยาบาลจึงเป็นเป้าหมายหลัก

องค์กรด้านการดูแลสุขภาพเป็นเป้าหมายที่น่าดึงดูดสำหรับกลุ่มแรนซัมแวร์มายาวนาน และเหตุผลก็ไม่เปลี่ยนแปลง โรงพยาบาลต้องพึ่งพาความพร้อมใช้งานของระบบ ระบบเวชระเบียนอิเล็กทรอนิกส์ที่ถูกล็อกหรือแพลตฟอร์มจัดตารางนัดหมายที่ค้างไม่ได้เป็นเพียงความไม่สะดวก แต่อาจทำให้การดูแลผู้ป่วยล่าช้าได้ ความเร่งด่วนนั้นสร้างแรงกดดันให้จ่ายเงินอย่างรวดเร็ว ซึ่งเป็นสิ่งที่กลุ่มอย่าง Gunra หวังไว้

องค์ประกอบการขโมยข้อมูลเพิ่มความเสี่ยงอีกชั้นหนึ่ง เวชระเบียนของผู้ป่วยโดยทั่วไปประกอบด้วยชื่อ ที่อยู่ หมายเลขประกันสังคม รายละเอียดการประกัน และประวัติการรักษา ซึ่งทั้งหมดมีมูลค่าจริงในตลาดดาร์กเว็บ และสามารถนำไปใช้ในการขโมยอัตลักษณ์หรือการฉ้อโกงประกันภัยได้นานหลังจากการโจมตีครั้งแรก การนับถอยหลังห้าถึงเจ็ดวันก่อนภัยคุกคามการรั่วไหลยังหมายความว่าโรงพยาบาลถูกบังคับให้ตัดสินใจที่มีความเสี่ยงสูงภายใต้กำหนดเวลาที่กระชั้นชิดและสร้างความเครียดอย่างจงใจ

การใช้ประโยชน์จากช่องโหว่ที่เปิดเผยต่ออินเทอร์เน็ต โดยเฉพาะในผลิตภัณฑ์ของ Fortinet ตามที่ระบุในคำแนะนำ เป็นเครื่องเตือนใจว่าการละเมิดจำนวนมากเริ่มต้นจากข้อบกพร่องที่รู้จักและสามารถแก้ไขได้ด้วยการอัปเดต ไม่ใช่การโจมตีแบบซีโร่เดย์ที่ซับซ้อน องค์กรที่ละเลยการอัปเดตอุปกรณ์ชายขอบ เช่น ไฟร์วอลล์และเกตเวย์ VPN กำลังเปิดประตูให้กลุ่มอย่าง Gunra เดินเข้ามาได้

ความหมายสำหรับคุณ

หากคุณเป็นผู้ป่วยในโรงพยาบาลหรือระบบการดูแลสุขภาพ คำแนะนำนี้เป็นเครื่องเตือนใจว่าข้อมูลทางการแพทย์และข้อมูลส่วนบุคคลของคุณจะปลอดภัยเท่ากับระบบที่เก็บข้อมูลเท่านั้น โดยทั่วไปคุณจะไม่รู้แบบเรียลไทม์ว่าผู้ให้บริการของคุณถูกโจมตีหรือไม่ แต่คุณสามารถดำเนินการเพื่อจำกัดความเสียหายได้หากข้อมูลของคุณถูกเปิดเผย ตรวจสอบใบแจ้งยอดประกันและรายงานเครดิตของคุณสำหรับกิจกรรมที่ไม่คุ้นเคย และพิจารณาวางการแจ้งเตือนการฉ้อโกงหรือการอายัดเครดิตหากคุณได้รับการแจ้งเตือนการละเมิดข้อมูลจากผู้ให้บริการด้านการดูแลสุขภาพ

หากคุณทำงานในฝ่ายไอทีด้านการดูแลสุขภาพหรือฝ่ายบริหารโรงพยาบาล คำแนะนำนี้ควรกระตุ้นให้ตรวจสอบโครงสร้างพื้นฐานที่เปิดเผยต่ออินเทอร์เน็ตทันที โดยเฉพาะอุปกรณ์ Fortinet และอุปกรณ์รอบขอบเครือข่ายอื่นๆ เพื่อยืนยันว่าการอัปเดตความปลอดภัยเป็นปัจจุบัน การแบ่งส่วนเครือข่ายเพื่อให้อุปกรณ์ที่ถูกบุกรุกเพียงเครื่องเดียวไม่สามารถเข้าถึงระบบเวชระเบียนผู้ป่วยได้เป็นอีกมาตรการป้องกันที่ปฏิบัติได้จริง เนื่องจาก Gunra กำลังสรรหาสมาชิกอย่างจริงจังด้วยส่วนแบ่งรายได้ที่สูงผิดปกติ ทีมความมั่นคงปลอดภัยควรตั้งสมมติฐานว่าปริมาณการโจมตีของกลุ่มจะเพิ่มขึ้นในเดือนที่จะถึงนี้ ไม่ใช่ลดลง

ประเด็นสำคัญ

แรนซัมแวร์ Gunra แสดงถึงภัยคุกคามที่กำลังเติบโตและมีแรงจูงใจทางการเงิน ซึ่งเจาะจงโจมตีโรงพยาบาลและโครงสร้างพื้นฐานที่สำคัญ แนวทางการขู่กรรโชกสองชั้นของกลุ่ม ผสมผสานกับกำหนดเวลาค่าไถ่ห้าถึงเจ็ดวันที่ก้าวร้าว ถูกออกแบบมาเพื่อเพิ่มแรงกดดันสูงสุดต่อเหยื่อที่ไม่อาจทนต่อการหยุดชะงักของระบบได้ สำหรับผู้ป่วย การเฝ้าระวังการแจ้งเตือนการละเมิดข้อมูลและการตรวจสอบบัญชีส่วนตัวยังคงเป็นแนวป้องกันที่ดีที่สุด สำหรับทีมไอทีด้านการดูแลสุขภาพ การอัปเดตช่องโหว่ที่รู้จัก โดยเฉพาะในอุปกรณ์ชายขอบ และการรักษาการแบ่งส่วนเครือข่ายที่แข็งแกร่งเป็นขั้นตอนที่เร่งด่วนและปฏิบัติได้จริงที่สุดในการลดความเสี่ยง ในขณะที่หน่วยงานรัฐบาลกลางยังคงติดตามการขยายตัวของ Gunra การติดตามข้อมูลผ่านคำแนะนำเช่นนี้เป็นหนึ่งในวิธีที่ง่ายที่สุดในการก้าวนำหน้าการโจมตีครั้งถัดไป