След като подлъгват служител с фишинг имейл и отровна електронна таблица, хакерите използват заразения компютър на служителя, за да проникнат в ирландската система за обществено Здравеопазване и да направят тунел в мрежата в продължение на седмици. Те обикалят от болница в болница, преглеждат папки, отварят лични файлове и разпространяват инфекцията на хиляди други компютри и сървъри.
До момента, в който отправят искането си за откуп, те са превзели повече от 80% от ИТ системата, принуждавайки организацията на над 100 000 души да не работи и застрашавайки живота на хиляди пациенти.
Нападателите са извършили атаката срещу ирландската здравна служба (HSE) през 2021 г. с помощта на "кракната", или злоупотребена и неразрешена, наследена версия на мощен инструмент. Използван от легитимни специалисти по сигурността за симулиране на кибератаки при тестване на защитата, инструментът се превърна и в любим инструмент на престъпниците, които крадат и манипулират по-стари версии, за да извършват атаки с рансъмуер по целия свят. През последните две години хакерите са използвали кракнати копия на инструмента Cobalt Strike, за да се опитат да заразят около 1,5 милиона устройства.
Следвайте Microsoft