Lazarus Qrupu Yaxın Şərq və ABŞ Səhiyyə Sektorunda Medusa Ransomware ilə Həmlələr Həyata Keçirir

Lazarus Qrupunun Yeni Hədəfləri: Yaxın Şərq və ABŞ Səhiyyəsi

Şimali Koreya ilə əlaqəli tanınmış kiberhücum qruplaşması olan Lazarus Qrupu (həmçinin Diamond Sleet və Pompilus kimi tanınır), Yaxın Şərq bölgəsindəki naməlum bir təşkilata qarşı Medusa ransomware-dən istifadə edərək hücum həyata keçirməkdə aşkarlanıb. Symantec və Carbon Black Threat Hunter Team tərəfindən yayımlanan yeni hesabat bu təhlükəli aktivliyi ortaya qoyub.

Broadcom-un təhlükə kəşfiyyatı bölməsinin məlumatına görə, eyni təhdid aktorları ABŞ-da yerləşən bir səhiyyə müəssisəsinə qarşı da Medusa ransomware-dən istifadə edərək uğursuz bir hücum cəhdi həyata keçiriblər. Bu hadisə, Lazarus Qrupunun hədəflərini genişləndirdiyini və müxtəlif coğrafi regionlarda, xüsusilə həyati əhəmiyyətli sektorlarda aktivliyini davam etdirdiyini göstərir.

Medusa Ransomware və Lazarus Qrupu

Lazarus Qrupu illərdir ki, dünya miqyasında kiberhücumlar həyata keçirən, əsasən casusluq, pul qazanma və siyasi motivli əməliyyatlarla tanınan bir qruplaşmadır. Onların arsenalına müxtəlif növ Malware, Exploit-lər və fərqli Ransomware ailələri daxildir. Medusa ransomware-in bu hücumlarda istifadəsi, qrupun öz taktika və alətlərini dəyişməyə və ya yeni imkanları sınaqdan keçirməyə meyilli olduğunu göstərir.

Medusa ransomware, qurbanların fayllarını şifrələyərək onları əlçatmaz edən və açar üçün fidyə tələb edən zərərli proqram növüdür. Bu növ hücumlar şirkətlərin əməliyyatlarını iflic edə, kritik məlumatların itirilməsinə səbəb ola və böyük maliyyə zərərlərinə yol aça bilər.

Səhiyyə Sektorunun Hədəflənməsi

Səhiyyə sektoru kimi kritik infrastrukturlara edilən hücumlar xüsusilə narahatvericidir, çünki onlar xəstəxana əməliyyatlarını pozaraq xəstə xidmətlərini dayandıra və həyati təhlükə yarada bilər. ABŞ-dakı səhiyyə müəssisəsinə edilən uğursuz hücum cəhdi, kiberhücum qruplaşmalarının bu sektora marağının artdığını bir daha sübut edir.

Təşkilatlar bu cür təhdidlərə qarşı dayanıqlığı artırmaq üçün kiber təhlükəsizlik protokollarını gücləndirməli, işçilərin təlimini təmin etməli və müntəzəm olaraq sistemlərini yoxlamalıdırlar. Fidyə proqramlarına qarşı ən yaxşı müdafiə üsullarından biri güclü ehtiyat nüsxələmə strategiyaları və effektiv təhlükəsizlik həllərinin tətbiqidir.