Un hospital de Tennessee puede ser la primera víctima en el sector, y algunos expertos en seguridad informática predicen muchos más incidentes de este tipo.
Algunas personas hackean el sistema de seguridad informática e instalan un malware para permitirles obtener potencia informática adicional.
En noviembre el hospital recibió un informe de incidentes de seguridad informática de su proveedor de sistemas EMR, lo que indica que se instaló un software no autorizado en el servidor.
“Después de recibir el informe, comenzamos nuestra propia investigación. Creemos que una persona no autorizada accedió remotamente al servidor donde el sistema EMR almacena información del paciente para instalar el software no autorizado”.
La declaración del hospital no dio explicación sobre por qué el proveedor de EMR tardó más de dos meses en notificar al hospital. El hospital no respondió de inmediato a la solicitud de un grupo de seguridad informática para obtener información adicional sobre el incidente.
El hospital señala que, en base a su investigación, y “noticias sobre sistemas informáticos en todo el país han sido afectados por incidentes similares que involucran la instalación no autorizada de este tipo de software… no creemos que la información de salud fuera el objetivo de la persona no autorizada que instalo el software en el servidor”. El hospital no ha podido verificar que los atacantes no tuvieron acceso a la información de salud de los pacientes.
Los datos contenidos en el servidor incluían información demográfica, como nombres, direcciones, fechas de nacimiento y números de Seguridad Social; información clínica, como diagnóstico y tratamiento; y otra información, como la facturación del seguro, de más de 20,000 personas, dijo el hospital.
El colaborador de una empresa de seguridad informática, Mac McMillan señala, “Este tipo de ataque se dirige comúnmente a servidores que ejecutan bases de datos MS SQL y MYSQL. Ciertos investigadores han identificado un grupo de hackers chino que apunta a estos servidores para extraer criptomonedas, filtrar información y construir una botnet DDoS”.
“…escanean Internet para detectar sistemas con vulnerabilidades que puedan ser explotadas, dándoles acceso no autorizado para instalar software maliciosos. Esto se convierte en una alternativa más barata que comprar su propio hardware y pagar por la electricidad para ejecutarlo. Los mineros de criptomonedas no buscan específicamente sistemas de atención médica, sino que ponen en peligro cualquier sistema que puedan encontrar”, comento un experto en seguridad informática.
“Un ataque de criptomoneda no detectado con una capacidad de acceso remoto a la base de datos podría ser más dañino desde una perspectiva de acceso no autorizado o robo de identidad, mientras que un ataque de ransomware exitoso que interrumpe la capacidad del hospital desde la perspectiva de seguridad del paciente”, dicen investigadores de seguridad informática, “Más allá de impactar la factura de energía y la molestia de los fanáticos a todo volumen, los datos médicos podrían estar en peligro. Se pueden respaldar los registros médicos. Sin embargo, eso no significa que estén seguros si los sistemas de respaldo fallan o se ven comprometidos”.
Colaboradores del Instituto Internacional de Seguridad Cibernética sugieren a las entidades que endurezcan sus sistemas de seguridad informática según las guías de fortalecimiento de MS SQL. Hacer una lista de los sistemas que tienen acceso a los servidores de bases de datos, particularmente aquellos que también se conectan a Internet, y ambos reducen esas conexiones a las menos necesarias y fortalecer la seguridad informática de los que quedan”.
Los usuarios desconocen que su CPU ha aumentado algunos ciclos para hacer que los atacantes oferten. El software de minería no tiene que ser entregado por exploits; es posible entregar el código de minería a través de Java Script, ejecutándose dentro de una pestaña en segundo plano.
Investigadores en seguridad informática señalaron: “Los atacantes no están robando nada más que el poder de cómputo, y el software de minería no es técnicamente malware”.
Malwarebytes, en un informe, señaló que debido a la creciente popularidad y valor de mercado de las criptomonedas, “hemos visto un aumento no solo en el número de ataques maliciosos que usan minería de criptomonedas, sino también en los métodos utilizados para el ataque”.
Entusiasta de la seguridad cibernética. Especialista en seguridad de la información, actualmente trabajando como especialista en infraestructura de riesgos e investigador.
Experiencia en procesos de riesgo y control, soporte de auditoría de seguridad, diseño y soporte de COB (continuidad del negocio), gestión de grupos de trabajo y estándares de seguridad de la información.
Envía tips de noticias a info@noticiasseguridad.com o www.instagram.com/iicsorg/.
También puedes encontrarnos en Telegram www.t.me/noticiasciberseguridad
