Sağlık Ağları İçin Yeni Bir Federal Uyarı
CISA ve FBI, hastaneleri ve sağlık kuruluşlarını Gunra adlı aktif bir fidye yazılımı operasyonu hakkında uyaran ortak bir siber güvenlik danışma bildirisi yayımladı. Uyarı, fidye yazılımı olarak hizmet (RaaS) modeliyle çalışan bir grubun, Fortinet ürünlerindeki kusurlar da dahil olmak üzere internet üzerinden erişilebilen açıkları istismar ederek ağlara sızdığını ve verileri şifrelemeden önce hassas bilgileri çaldığını açıklıyor.
Bu, Gunra hakkındaki ilk uyarı değil. ABD ve Güney Kore, Büyüyen Gunra Fidye Yazılımı Tehdidine Karşı Uyardı başlıklı yazıda da ele alındığı gibi, yetkililer bu grubu erişim alanını ve teknik kapasitesini genişletirken bir süredir takip ediyor. En son danışma bildirisi, özellikle sağlık, devlet ve kritik altyapı hedeflerine odaklanıyor ve grubun ağa girdikten sonra tam olarak nasıl hareket ettiğini ayrıntılı şekilde ortaya koyuyor.
Gunra Fidye Yazılımı Saldırısı Nasıl Çalışıyor?
Danışma bildirisine göre, Gunra bağlı kuruluşları bir ağa erişim sağladığında çifte gasp modelini izliyor. Önce verileri dışarı sızdırıyor, kimse fark etmeden dosyaları ağdan kopyalıyor. Ardından kurbanın sistemlerini şifreliyor ve hastane personelini kayıtlara, planlama sistemlerine ve diğer kritik altyapılara kilitliyor.
Baskı taktiği, sağlık hedefleri söz konusu olduğunda özellikle agresifleşiyor. Kurbanlara, Gunra'nın çalınan dosyaları karanlık ağ sızıntı sitesinde yayınlama tehdidinde bulunmasından önce yalnızca beş ila yedi gün süre tanınıyor. Müzakereler Tor tabanlı bir portal üzerinden yürütülüyor; bu da grubun kimliğini ve konumunu gizli tutarken kurbanlarla doğrudan iletişim kurulmasına olanak sağlıyor.
Gunra'yı federal kurumlar için özellikle endişe verici kılan şey iş modeli. Grup, toplanan fidye gelirinin %80'ini teklif ederek diğer fidye yazılımı operasyonlarından bağlı kuruluşları aktif şekilde transfer ediyor. Bu, fidye yazılımı olarak hizmet dünyasında alışılmadık derecede cömert bir paylaşım ve Gunra'nın, ağlara sızmak ve kurbanlara baskı yapmayı zaten bilen deneyimli operatörleri çekerek hızla ölçeklenmeye çalıştığının sinyalini veriyor.
Hastaneler Neden Birincil Hedef?
Sağlık kuruluşları uzun süredir fidye yazılımı grupları için cazip hedefler ve bunun nedenleri değişmedi. Hastaneler kesintisiz çalışma üzerine kuruludur. Kilitlenmiş bir elektronik sağlık kaydı sistemi veya donmuş bir planlama platformu yalnızca rahatsızlık yaratmaz, hasta bakımını geciktirebilir. Bu aciliyet, hızlı ödeme baskısı yaratır ve Gunra gibi grupların tam da buna güvenir.
Veri hırsızlığı bileşeni bir başka risk katmanı ekler. Hasta kayıtları genellikle ad, adres, Sosyal Güvenlik numarası, sigorta ayrıntıları ve tıbbi geçmiş gibi bilgileri içerir; bunların tamamı karanlık ağ pazarlarında gerçek değere sahiptir ve ilk saldırıdan çok sonra kimlik hırsızlığı veya sigorta dolandırıcılığı için kullanılabilir. Sızıntı tehdidinden önceki beş ila yedi günlük geri sayım aynı zamanda hastaneleri, kasıtlı olarak stres yaratan kısa bir süre içinde yüksek riskli kararlar almaya zorlar.
Danışma bildirisine göre özellikle Fortinet ürünlerindeki internet üzerinden erişilebilen açıkların istismar edilmesi, birçok ihlalin gelişmiş sıfır gün saldırılarından ziyade bilinen ve yamalanabilir kusurlarla başladığını hatırlatıyor. Güvenlik duvarları ve VPN ağ geçitleri gibi uç cihazların yamalanmasında geri kalan kuruluşlar, Gunra gibi grupların içeri girmesi için kapıyı açık bırakıyor.
Bu Sizin İçin Ne Anlama Geliyor?
Bir hastanede veya sağlık sisteminde hastaysanız, bu danışma bildirisi tıbbi ve kişisel bilgilerinizin yalnızca onu depolayan sistemler kadar güvenli olduğunu hatırlatıyor. Sağlayıcınızın hedef alınıp alınmadığını gerçek zamanlı olarak genellikle bilemezsiniz; ancak verileriniz ifşa olursa zararı sınırlamak için adımlar atabilirsiniz. Sağlık sigortası beyanlarınızı ve kredi raporlarınızı tanımadığınız etkinlikler için izleyin ve bir sağlık sağlayıcısından ihlal bildirimi alırsanız dolandırıcılık uyarısı veya kredi dondurma işlemi yapmayı düşünün.
Sağlık bilişimi veya hastane yönetiminde çalışıyorsanız, bu danışma bildirisi özellikle Fortinet cihazları ve diğer ağ çevre ekipmanları olmak üzere internet üzerinden erişilebilen altyapının derhal kontrol edilmesini ve yamaların güncel olduğunun doğrulanmasını gerektirmeli. Ağları bölümlere ayırmak, tek bir güvenliği ihlal edilmiş cihazın hasta kayıt sistemlerine erişim sağlamaması için pratik bir başka savunmadır. Gunra'nın alışılmadık derecede yüksek gelir payıyla aktif olarak bağlı kuruluş toplaması nedeniyle, güvenlik ekipleri grubun saldırı hacminin önümüzdeki aylarda azalmayacağını, aksine artacağını varsaymalıdır.
Ana Çıkarımlar
Gunra fidye yazılımı, özellikle hastaneleri ve kritik altyapıyı hedef alan büyüyen ve mali motivasyonlu bir tehdidi temsil ediyor. Grubun çifte gasp yaklaşımı, agresif beş ila yedi günlük fidye süresiyle birleşince, kesintiye en az tahammül edebilecek kurbanlar üzerindeki baskıyı en üst düzeye çıkarmak için tasarlanmış durumda. Hastalar için ihlal bildirimlerine karşı dikkatli olmak ve kişisel hesapları izlemek en iyi savunma olmaya devam ediyor. Sağlık bilişim ekipleri için bilinen açıkları, özellikle uç cihazlardakileri yamalamak ve güçlü ağ bölümlendirmesi sağlamak, maruziyeti azaltmak için en acil ve uygulanabilir adımlardır. Federal kurumlar Gunra'nın genişlemesini izlemeye devam ederken, bu tür danışma bildirileri aracılığıyla bilgilenmek, bir sonraki saldırının bir adım önünde olmanın en basit yollarından biridir.
