Ospedale sotto attacco ransomware, richiesto riscatto di 3,6 milioni di dollari

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...ari_60990.html

I computer dell'Hollywood Presbyterian Medical Center sono offline da più di una settimana per via di un pesante attacco ransomware che richiede un riscatto di 3,6 milioni di dollari

Click sul link per visualizzare la notizia.

[io78]

Ma come fa un sistema ospedaliero a subire un attocco simile? Capisco se vengono compromessi i singoli PC ma l'intero struttura IT mi sembra improbabile.

[StePunk81]

Originariamente inviato da io78

Ma come fa un sistema ospedaliero a subire un attocco simile? Capisco se vengono compromessi i singoli PC ma l'intero struttura IT mi sembra improbabile.

Finchè permetti ai dipendenti di installare zozzerie ste cose accadranno sempre

[Apix_1024]

c'è il caso che si sblocchi qualcosa? nel benaugurato caso che prendano i responsabili, credo che in america non ci andranno per il sottile!

[battilei]

Scusate non so se è già stato chiesto: che sistema operativo usano ?

[Therinai]

Originariamente inviato da Apix_1024

c'è il caso che si sblocchi qualcosa? nel benaugurato caso che prendano i responsabili, credo che in america non ci andranno per il sottile!

Ma i responsabili molto probabilmente saranno in russia o in cina o chissà dove, non credo sarà semplice prenderli.

[battilei]

Originariamente inviato da battilei

Scusate non so se è già stato chiesto: che sistema operativo usano ?

ahi ahi ahi ho paura di sapere la risposta


io@sulmiodesktop$ curl -I http://hollywoodpresbyterian.com/
HTTP/1.1 200 OK
Transfer-Encoding: chunked
Content-Type: text/html;charset=UTF-8
Content-Language: en-US
Server: Microsoft-IIS/8.5
...
X-Powered-By: ASP.NET
Date: Tue, 16 Feb 2016 13:40:05 GMT

[PeK]

Originariamente inviato da io78

Ma come fa un sistema ospedaliero a subire un attocco simile? Capisco se vengono compromessi i singoli PC ma l'intero struttura IT mi sembra improbabile.

basta tagliare sull'IT e prendere i consulenti meno costosi

[qboy]

mi sento ignorante in materia, ma come si prendono questi virus? tipo anche i cyberlocker o criptolocker non so bene il nome, cioè davvero riescono a cripare tutti i dati?

se qualcuno ha voglia di spendere due parole per gli ignoranti come me fa un piacere pubblico

[Apix_1024]

Originariamente inviato da Therinai

Ma i responsabili molto probabilmente saranno in russia o in cina o chissà dove, non credo sarà semplice prenderli.

dipende tutto dalla "voglia"... senza scatenare flame, so benisssimo che sarà dura! però le possibilità ci sono. deve esserci anche la voglia per arrivarci a capo...

[Therinai]

Originariamente inviato da battilei

ahi ahi ahi ho paura di sapere la risposta


io@sulmiodesktop$ curl -I http://hollywoodpresbyterian.com/
HTTP/1.1 200 OK
Transfer-Encoding: chunked
Content-Type: text/html;charset=UTF-8
Content-Language: en-US
Server: Microsoft-IIS/8.5
...
X-Powered-By: ASP.NET
Date: Tue, 16 Feb 2016 13:40:05 GMT

Beh ma quello è il server che ospita il sito, il fatto che il sito sia raggiungibile e operativo indica che quel server non è tra gli apparati colpiti dalal criptazione.
Troubleshooting proprio base dai su, impegnatevi di più

[battilei]

Originariamente inviato da Therinai

Beh ma quello è il server che ospita il sito, il fatto che il sito sia raggiungibile e operativo indica che quel server non è tra gli apparati colpiti dalal criptazione.
Troubleshooting proprio base dai su, impegnatevi di più

uffa mannaggia mi hai sgamato
in rete non ho trovato nulla sui dettagli tecnici, e sono già un po' di giorni che gira questa notizia boh.
Comunque direi che posso scommetterci abbastanza tranquillamente
Sono solo curioso, visto che qui si sbandierava il TCO, se i responsabili dell'ospedale nel TCO ci hanno previsto anche quei 3,6 milioni, più il danno enorme della perdita di fatturato, più la perdita del danno di immagine

[dvbman]

Originariamente inviato da Therinai

Beh ma quello è il server che ospita il sito, il fatto che il sito sia raggiungibile e operativo indica che quel server non è tra gli apparati colpiti dalal criptazione.

Beh IIS non è proprio immune dal pericolo di esecuzione codice remoto..poi il suo scopo è rendere "inservibili" i dati utente, non abbatterlo

Detto questo, è chiaro che quella di battilei era una frecciatina al mondo Microsoft

[Apix_1024]

Originariamente inviato da battilei

uffa mannaggia mi hai sgamato
in rete non ho trovato nulla sui dettagli tecnici, e sono già un po' di giorni che gira questa notizia boh.
Comunque direi che posso scommetterci abbastanza tranquillamente
Sono solo curioso, visto che qui si sbandierava il TCO, se i responsabili dell'ospedale nel TCO ci hanno previsto anche quei 3,6 milioni, più il danno enorme della perdita di fatturato, più la perdita del danno di immagine

aggiungerei i danni alle persone... insomma non è proprio rosea come situazione...

[Bestio]

Originariamente inviato da Therinai

Ma i responsabili molto probabilmente saranno in russia o in cina o chissà dove, non credo sarà semplice prenderli.

Basterebbe che si infettino i PC di Putin o Jinping e tranquillo che li prendono!

Comunque qualcuno di questi "cryptlocker" l'hanno anche preso, ma ne prendi uno e ne spuntano altri 5 come le teste dell'Hidra.
Quello che mi pare strano è che non siano ancora riusciti a trovare un antivirus che li becchi, se un SW si mete a scrivere su tutto il disco non mi pare poi così difficie fare in modo che l'Antivirus se ne accorga.

Ma si sa, l'unica cosa veramente sicura è il backup, su più supporti diversi possibile.

[battilei]

Originariamente inviato da Apix_1024

aggiungerei i danni alle persone... insomma non è proprio rosea come situazione...

ma senza esagerare, visto che il primo dei loro servizi sono le tette
http://hollywoodpresbyterian.com/our-services/

[Apix_1024]

Originariamente inviato da battilei

ma senza esagerare, visto che il primo dei loro servizi sono le tette
http://hollywoodpresbyterian.com/our-services/

be ma in america esagerano sempre

[nagnos]

edit

[battilei]

Originariamente inviato da Apix_1024

be ma in america esagerano sempre

e giustamente per me non è importante perchè non mi piacciono le tette rifatte, però anche quella è una priorità

Originariamente inviato da emiliano84

http://www.neowin.net/news/meet-rans...-mac-and-linux

certo credici

[Therinai]

Ma tanto, da quello che ho capito del funzionamento di questi criptolocker, basta anche solo un client windows collegato alla rete ed eseguendo da lì il criptolocker quello ti encripta tutto ciò a cui riesce a collegarsi.
Metti caso che questo ospedale ha una infrastruttura IT di primordine, protetta come si deve eccetera ma uno sciagurato si è portato il portatile da casa per vedersi un film e sbam, si collega alla rete aziendale, da un occhio alle mail, apre una fattura scam e ha fottuto tutto.