Technischer Support
Dokumentation
Anmeldung
Kontakt
Gehen Sie direkt zu einer KI-Zusammenfassung dieses Blogbeitrags 
In den letzten Monaten hat sich im Gesundheitswesen ein besorgniserregender Trend abgezeichnet: das Wiederauftauchen von BlackCat-Ransomware Angriffe. Die BlackCat-Ransomware-Angriff im Gesundheitswesen hat das Federal Bureau of Investigation (FBI), die Cybersecurity and Infrastructure Security Agency (CISA) und das Department of Health and Human Services (HHS) dazu veranlasst, eine gemeinsame Warnung an Organisationen des Gesundheitswesens herauszugeben, in der sie vor dem erhöhten Risiko warnen, dem sie durch diese bösartigen Akteure ausgesetzt sind.
Regierungswarnung - BlackCat Ransomware-Angriff auf das Gesundheitswesen
Die US-Regierung warnt eindringlich vor dem Wiederaufflammen der BlackCat-Ransomware-Angriffe, die insbesondere auf das Gesundheitswesen abzielen. Jüngste Daten zeigen einen besorgniserregenden Trend: Seit Mitte Dezember 2023 wurden fast 70 Opfer von BlackCat-Angriffen auf die Gesundheitsbranche aufmerksam.
FBI-Warnung BlackCat Ransomware
Das FBI hat in Zusammenarbeit mit CISA und HHS eine Warnung vor dem BlackCat Ransomware-Angriff auf das Gesundheitswesenveröffentlicht und damit eine gemeinsame Anstrengung zur Bekämpfung der Bedrohung signalisiert. Vor allem der Gesundheitssektor scheint im Fadenkreuz zu stehen, was die US-Regierung zu einer Reaktion veranlasst hat.
Rückschlag und Wiederaufstieg
Obwohl der Ransomware-Operation von BlackCat Ende 2023 ein bedeutender Schlag versetzt wurde, gelang es einer koordinierten Strafverfolgungsaktion nicht, die Gruppe vollständig zu zerschlagen. Nachdem BlackCat die Kontrolle über ihre Dark Leak-Websites wiedererlangt hatte, intensivierte es seine Angriffe auf kritische Infrastrukturorganisationen, darunter namhafte Unternehmen wie Prudential Financial, LoanDepot, Trans-Northern Pipelines und Optum, eine Tochtergesellschaft der UnitedHealth Group.
Staatliche Anreize
Als Reaktion auf die eskalierende Bedrohung bietet die US-Regierung finanzielle Belohnungen in Höhe von bis zu 15 Millionen Dollar für Informationen an, die zur Identifizierung der wichtigsten Mitglieder und Verbündeten der BlackCat-E-Crime-Gruppe führen. Dieser Schritt unterstreicht den Ernst der Lage und die dringende Notwendigkeit der Zusammenarbeit bei der Bekämpfung von Cyber-Bedrohungen.
ConnectWise-Schwachstellen werden ausgenutzt
Jüngste Sicherheitsverletzungen, wie die bei Optum, haben Bedenken hinsichtlich der Ausnutzung kritischer Sicherheitslücken in der ScreenConnect Remote-Desktop- und Zugriffssoftware von ConnectWise aufkommen lassen. BlackCat ist in diese Sicherheitslücke verwickelt Datenschutzverletzung im Gesundheitswesenverwickelt, obwohl die Gruppe vehement bestreitet, ConnectWise-Exploits für den Erstzugang verwendet zu haben.
Weitreichende Auswirkungen
Die Schwachstellen in der ConnectWise-Software sind zu einem Brennpunkt für verschiedene Ransomware-Gruppen geworden, darunter Black Basta und Bl00dy, die sie ausnutzen, um bösartige Nutzdaten wie Cobalt Strike Beacons, XWorm und Remote-Management-Tools wie Atera und Syncro zu übertragen.
Das Unternehmen für Angriffsflächenmanagement Censys berichtet über 3,400 potenziell verwundbare ScreenConnect-Hosts (Stand: 27. Februar 2024), die sich hauptsächlich in den USA, Kanada, Großbritannien, Australien, Deutschland, Frankreich, Indien, den Niederlanden, der Türkei und Irland befinden.
BlackCat Ransomware HealthCare Angriffstaktik Entwicklung
Die Landschaft des BlackCat Ransomware-Angriff auf das Gesundheitswesen auf Krankenhäuser entwickelt sich weiter, wobei Gruppen wie RansomHouse, Rhysida und eine Phobos-Variante namens Backmydata immer ausgefeiltere Taktiken anwenden. RansomHouse beispielsweise verwendet ein benutzerdefiniertes Tool namens MrAgent, das die Bereitstellung von Ransomware in großen Umgebungen automatisieren und verfolgen soll und insbesondere auf VMware ESXi-Hypervisoren abzielt.
Neue Monetarisierungsmethoden
Eine besorgniserregende Entwicklung: Einige BlackCat Ransomware-Angriff auf das Gesundheitswesen Affiliates neue Monetarisierungsmethoden ein, wie z. B. den Verkauf von direktem Netzwerkzugang über Blogs, Telegram-Kanäle oder Websites mit Datenlecks. Dies zeigt, dass die Cyberkriminellen immer nuanciertere und ausgefeiltere Ansätze verfolgen.
Aufkommen von Linux-spezifischen Bedrohungen
Die Veröffentlichung einer Linux-spezifischen, C-basierten Ransomware-Bedrohung mit dem Namen Kryptina stellt eine neue Herausforderung dar. Die Veröffentlichung des Quellcodes von Kryptina, der erstmals im Dezember 2023 in Untergrundforen auftauchte und anschließend kostenlos auf BreachForums zur Verfügung stand, könnte zu einem Anstieg der Ransomware-Angriffen gegen Linux-Systeme führen und gering qualifizierte Teilnehmer in das Ökosystem der Cyberkriminalität locken.
Entschärfung des Ransomware-Risikos im Gesundheitswesen
In Anbetracht dieser Entwicklungen, Schutz von Gesundheitsdaten vor Ransomware ist es für Organisationen des Gesundheitswesens unabdingbar geworden, ihre Verteidigung gegen BlackCat Ransomware und ihre Ableger zu verstärken. Die gemeinsame Empfehlung des FBI, der CISA und des HHS umreißt die wichtigsten Maßnahmen zur Minderung des Risikos durch die BlackCat Ransomware-Angriffs auf das Gesundheitswesen:
- Sicherer Fernzugriff: Implementieren Sie strenge Kontrollen für Fernzugriffs-Tools, um sicherzustellen, dass nur autorisierte Software ausgeführt wird.
- Phishing-sichere MFA: Setzen Sie Multi-Faktor-Authentifizierungslösungen (MFA) ein, die gegen Phishing-Versuche resistent sind, wie z. B. die FIDO/WebAuthn-Authentifizierung.
- Netzwerküberwachung: Setzen Sie robuste Netzwerküberwachungs-Tools ein, um abnormale Aktivitäten zu erkennen und zu untersuchen und so ein mögliches Eindringen von Ransomware zu vereiteln.
- Überwachung von Mail und Messaging: Verbesserung der internen Überwachungsfunktionen zur Ermittlung verdächtiger Aktivitäten in Mail- und Messaging-Systemen.
- Schulung zur Sensibilisierung der Benutzer: Bringen Sie Ihren Mitarbeitern bei, wie sie Social-Engineering- und Phishing-Angriffe erkennen und darauf reagieren können, damit sie sich an vorderster Front gegen Cyber-Bedrohungen wehren können.
Mit diesen proaktiven Maßnahmen können Gesundheitseinrichtungen ihre Widerstandsfähigkeit gegenüber BlackCat-Ransomware-Angriffen erhöhen und sensible Patientendaten schützen.
BlackCat's mutmaßliche Beteiligung an Vorfall im Bereich Change Healthcare
BlackCat hat Berichten zufolge die Verantwortung für einen laufenden Cyberangriff auf Change Healthcare übernommen und behauptet, 6 TB an Daten exfiltriert zu haben. Obwohl die Behauptung ohne Erklärung entfernt wurde, hat der Vorfall zu erheblichen Störungen bei Change Healthcare geführt, die sich auf Gesundheitsdienste, einschließlich Verschreibungen, in den gesamten USA auswirken.
Datenrettung im Gesundheitswesen
Change Healthcare, das inzwischen mit Optum, einer Tochtergesellschaft der UnitedHealth Group, fusioniert ist, hat mit den Folgen des Angriffs zu kämpfen. UnitedHealth, das einen beträchtlichen Teil der US-Patientendaten verwaltet und jährlich 15 Milliarden Transaktionen im Gesundheitswesen abwickelt, erklärte, der Angriff sei das Werk eines "mutmaßlich mit einem Nationalstaat verbundenen Cybersicherheitsbedrohers".
Der Vorfall hat zu einer Unterbrechung der Gesundheitsdienste geführt und die Übermittlung von Versicherungsansprüchen vieler Apotheken in den USA beeinträchtigt. Cybersicherheit für Organisationen im Gesundheitswesen ist entscheidend für den Schutz sensibler Patientendaten und die Gewährleistung der Betriebskontinuität.
Schlussfolgerung
Die eskalierende Bedrohungslage durch Ransomware, die durch das Wiederaufleben von BlackCat und ähnlichen Gruppen deutlich wird, erfordert erhöhte Wachsamkeit und proaktive Maßnahmen. Die Einhaltung des HIPAA und Ransomware überschneiden sich im Gesundheitssektor und erfordern robuste Sicherheitsmaßnahmen zum Schutz der Privatsphäre der Patienten und der Datenintegrität.
Organisationen, insbesondere in kritischen Sektoren wie dem Gesundheitswesen, müssen der Cybersicherheit Priorität einräumen, um sensible Daten zu schützen, die Betriebskontinuität aufrechtzuerhalten und sich gegen die sich entwickelnden Taktiken von Cyber-Angreifern zu wappnen. Bei der Bewältigung dieser Herausforderungen stehen Zusammenarbeit, Sensibilisierung und die Einhaltung der empfohlenen Sicherheitsprotokolle im Vordergrund.
Zu den Quellen für diesen Beitrag gehören Artikel in Die Hacker-Nachrichten und InfoSecurity.
