Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Nos últimos meses, surgiu uma tendência preocupante no setor de saúde: o ressurgimento do ataques do ransomware BlackCat . O ataque do ransomware BlackCat ao setor de saúde levou o FBI (Federal Bureau of Investigation), a CISA (Agência de Segurança Cibernética e de Infraestrutura) e o HHS (Departamento de Saúde e Serviços Humanos) a emitirem um comunicado conjunto, alertando as organizações da área da saúde sobre o risco elevado que enfrentam por parte desses agentes mal-intencionados.
Alerta do Governo – Ataque do ransomware BlackCat ao setor de saúde
O governo dos EUA emite um alerta severo sobre o ressurgimento dos ataques do ransomware BlackCat, que têm como alvo principal o setor de saúde. Dados recentes revelam uma tendência preocupante, com o setor de saúde sendo o principal alvo de quase 70 vítimas cujos dados vazaram desde meados de dezembro de 2023.
Aviso do FBI sobre o ransomware BlackCat
O FBI, em colaboração com a CISA e o HHS, emitiu um alerta sobre o ataque do ransomware BlackCat ao setor de saúde, sinalizando um esforço colaborativo para combater a ameaça. Notavelmente, o setor de saúde parece estar na mira, o que motivou uma resposta do governo dos EUA.
Revés e ressurgimento
Apesar de um golpe significativo contra a operação do ransomware BlackCat no final de 2023, uma ação coordenada das autoridades não conseguiu desmantelar totalmente o grupo. Após recuperar o controle de seus sites de vazamento na dark web, o BlackCat intensificou os ataques a organizações de infraestrutura crítica, incluindo entidades de destaque como a Prudential Financial, a LoanDepot, a Trans-Northern Pipelines e a Optum, uma subsidiária do UnitedHealth Group.
Incentivos governamentais
Em resposta à crescente ameaça, o governo dos EUA está oferecendo recompensas financeiras de até US$ 15 milhões por informações que levem à identificação de membros-chave e afiliados do grupo de crimes cibernéticos BlackCat. Essa medida ressalta a gravidade da situação e a necessidade urgente de colaboração no combate às ameaças cibernéticas.
Vulnerabilidades do ConnectWise exploradas
Violações recentes, como a que teve a Optum como alvo, suscitaram preocupações quanto à exploração de falhas críticas de segurança no software de acesso e desktop remoto ScreenConnect, da ConnectWise. O grupo BlackCat foi apontado como responsável por essa violação de dados da área da saúde, embora o grupo negue veementemente ter usado exploits da ConnectWise para obter acesso inicial.
Impacto generalizado
As vulnerabilidades no software da ConnectWise se tornaram um alvo prioritário para vários grupos de ransomware, incluindo o Black Basta e o Bl00dy, que as exploram para distribuir cargas maliciosas como os Beacons do Cobalt Strike, o XWorm e ferramentas de gerenciamento remoto, como o Atera e o Syncro.
A empresa de gerenciamento de superfície de ataque Censys informa que há mais de 3.400 hosts do ScreenConnect expostos e potencialmente vulneráveis até 27 de fevereiro de 2024, localizados principalmente nos EUA, Canadá, Reino Unido, Austrália, Alemanha, França, Índia, Países Baixos, Turquia e Irlanda.
Evolução das táticas de ataque do ransomware BlackCat ao setor de saúde
O panorama do ataque do ransomware BlackCat ao setor de saúde a hospitais está evoluindo, com grupos como o RansomHouse, o Rhysida e uma variante do Phobos chamada Backmydata empregando táticas mais sofisticadas. O RansomHouse, por exemplo, utiliza uma ferramenta personalizada chamada MrAgent, projetada para automatizar e rastrear a implantação de ransomware em grandes ambientes, visando especialmente os hipervisores VMware ESXi.
Novos métodos de monetização
Em uma mudança preocupante, alguns ataques do ransomware BlackCat ao setor de saúde estão estão adotando novos métodos de monetização, como a venda de acesso direto à rede por meio de blogs, canais do Telegram ou sites de vazamento de dados. Isso demonstra uma tendência dos cibercriminosos em adotar abordagens mais sutis e sofisticadas.
Surgimento de ameaças específicas ao Linux
O lançamento de uma ameaça de ransomware específica para Linux, baseada em C e conhecida como Kryptina, representa um novo desafio. Tendo surgido pela primeira vez em fóruns do submundo em dezembro de 2023 e, posteriormente, disponibilizada gratuitamente no BreachForums, a divulgação do código-fonte do Kryptina pode levar a um aumento nos ataques de ransomware contra sistemas Linux, atraindo participantes com pouca habilidade para o ecossistema do crime cibernético.
Mitigação do risco de ransomware no setor de saúde
À luz desses acontecimentos, proteger os dados da área da saúde contra ransomware tornou-se imperativo para as instituições de saúde, a fim de fortalecer suas defesas contra o ransomware BlackCat e seus afiliados. O comunicado conjunto emitido pelo FBI, pela CISA e pelo HHS descreve medidas-chave para mitigar o risco do ataque do ransomware BlackCat ao setor de saúde:
- Acesso remoto seguro: Implemente controles rigorosos para ferramentas de acesso remoto, garantindo que apenas softwares autorizados sejam executados.
- MFA resistente a phishing: Implemente soluções de autenticação multifatorial (MFA) que sejam resistentes a tentativas de phishing, como a autenticação FIDO/WebAuthn.
- Monitoramento de rede: Utilize ferramentas robustas de monitoramento de rede para detectar e investigar atividades anormais, impedindo assim a possível propagação de ransomware.
- Monitoramento de e-mails e mensagens: Aprimorar os recursos de monitoramento interno para identificar atividades suspeitas nos sistemas de e-mail e mensagens.
- Treinamento de conscientização dos usuários: Instruir os funcionários sobre como reconhecer e reagir a ataques de engenharia social e phishing, capacitando-os a atuar como uma linha de defesa de primeira linha contra ameaças cibernéticas.
Ao adotarem essas medidas proativas, as instituições de saúde podem aumentar sua resiliência contra ataques do ransomware BlackCat e proteger os dados confidenciais dos pacientes.
Suposto envolvimento da BlackCat no incidente da Change Healthcare
O grupo BlackCat teria assumido a responsabilidade por um ataque cibernético em andamento contra a Change Healthcare, alegando ter extraído 6 TB de dados. Embora a declaração tenha sido removida sem explicação, o incidente causou perturbações significativas à Change Healthcare, afetando serviços de saúde — incluindo prescrições médicas — em todo o território dos EUA.
Recuperação de dados na área da saúde
A Change Healthcare, agora incorporada à Optum, uma subsidiária do UnitedHealth Group, está lidando com as consequências do ataque. A UnitedHealth, que administra uma parcela substancial dos dados de pacientes dos EUA e processa 15 bilhões de transações na área da saúde anualmente, declarou que o ataque foi obra de um “agente de ameaça à segurança cibernética suspeito de estar associado a um Estado-nação”.
O incidente interrompeu os serviços de saúde, afetando o envio de pedidos de reembolso de seguros para muitas farmácias em todo o território americano. A segurança cibernética para organizações da área da saúde é fundamental para proteger dados confidenciais de pacientes e garantir a continuidade operacional.
Conclusão
O cenário de ameaças cada vez mais grave do ransomware, exemplificado pelo ressurgimento do BlackCat e de grupos semelhantes, exige maior vigilância e medidas proativas. A conformidade com a HIPAA e o ransomware se cruzam no setor de saúde, exigindo medidas de segurança robustas para proteger a privacidade dos pacientes e a integridade dos dados.
As organizações, especialmente em setores críticos como o da saúde, devem priorizar a segurança cibernética para salvaguardar dados confidenciais, manter a continuidade operacional e se proteger contra as táticas em constante evolução dos adversários cibernéticos. À medida que enfrentamos esses desafios, a colaboração, a conscientização e o cumprimento dos protocolos de segurança recomendados continuam sendo fundamentais.
As fontes utilizadas neste artigo incluem matérias publicadas no The Hacker News e InfoSecurity.
