Хакери, свързани с популярни киберпрестъпни групи, са използвали тактики за гласов фишинг (vishing), за да подмамят служители да предадат идентификационните си данни при неотдавнашни атаки.
Секторите на здравеопазването и фармацевтиката са изложени на повишен риск от атаки чрез социално инженерство, според изследователи по киберсигурност и експерти по разузнаване за заплахите.
Центърът за споделяне и анализ на информация за здравеопазването (Health-ISAC) наскоро предупреди, че групата ShinyHunters е използвала атаки с гласов фишинг срещу сектора на здравеопазването. Киберпрестъпниците са използвали домейни за имперсонализация на медицинска тематика, за да подмамят здравните служители да разкрият своите идентификационни данни.
Повече от дузина организации-членки са били засегнати от атаки със социално инженерство през последните няколко месеца, съобщи Ерол Вайс, главен директор по сигурността в Health-ISAC, пред Cybersecurity Dive. Авторите на заплахите използват агресивни тактики, за да се опитат да компрометират целевите компании.
„Те са доста настойчиви, когато става въпрос за това да свържат някого по телефона и да го убедят, че трябва да натисне бутона за нулиране на паролата или за нулиране на многофакторната автентификация (MFA)“, каза Вайс.
Изследователите са идентифицирали отделно домейн, свързан с The Com — подпочвена киберпрестъпна мрежа, който най-вероятно се използва при фишинг атаки срещу здравни организации, според изследователи от Unit 42, звеното за изследване на заплахи и реагиране на инциденти на Palo Alto Networks.
Домейнът my-passkeys[.]com най-вероятно е свързан с хакери, принадлежащи към The Com, въз основа на известни цифрови отпечатъци, според изследователите от Unit 42. Домейнът е идентифициран за първи път в средата на септември. Най-малко две организации в секторите на здравеопазването и фармацевтиката са потенциално изложени на риск от вишинг, според изследователите от Unit 42.
Изследователи от ReliaQuest потвърдиха подобен модел на активност, описан в бюлетина на Health-ISAC.
„Нашият анализ на домейни идентифицира устойчив клъстер от инфраструктура за фишинг и вишинг, насочена към сектора на здравеопазването и фармацевтиката за същия период, като регистрациите продължават и в края на септември 2026 г.“, заяви говорител на ReliaQuest пред Cybersecurity Dive.
Първоначален достъп
Индустрията на здравеопазването е изправена пред поредица от атаки чрез социално инженерство през последните месеци.
Clover Health, доставчик на здравни планове за възрастни хора, съобщи за атака в подадено документ в средата на юли до Комисията по ценните книжа и борсите (SEC). Атакуващите са получили достъп до три акаунта на служители без ръководни функции чрез социално инженерство.
AdaptHealth, доставчик на CPAP апарати и други медицински устройства, съобщи през юли за атака със социално инженерство, която е разкрила данните на повече от 4,1 милиона пациенти. Злонамереният субект е получил достъп до определени облачни бизнес приложения, според подадените от компанията документи.
Hims & Hers, доставчик на телемедицина, разкри през април атака със социално инженерство, която е компрометирала платформа за обслужване на клиенти на трета страна. Киберпрестъпниците са получили достъп до имената и имейл адресите на клиентите, но по-чувствителна информация не е била изгубена.