Russische KillNet-Hacktivisten haben mit DDoS-Angriffen US-Krankenhäuser sowie solche in pro-ukrainischen Ländern ins Visier genommen.
US-Krankenhäuser wurden von russischen DDoS-Angreifern angegriffen
Das US-Gesundheitsministerium (HHS) warnt vor einer Reihe von DDoS-Angriffe auf US-Krankenhäuser abzielen. Die Täter, Zugehörigkeit zu a hacktivistische Gruppe bekannt als KillNet, sind für ihre DDoS-Angriffe und -Bedrohungen bekannt. KillNet ist seit mindestens Januar 2022 aktiv und angeblich eine pro-russische Gruppe.
Am 30. Januar 2023 veröffentlichte das HHS eine Analystennotiz bezüglich der Angriffsserie, in der es heißt, dass KillNet „bekannt ist startet DDoS-Angriffe und betreibt mehrere öffentliche Kanäle, die auf Rekrutierung und Aufmerksamkeit von diesen abzielen Anschläge."
Im Anmerkung eines HHS-Analysten, wurde auch festgestellt, dass KillNet seit Beginn des Russland-Ukraine-Krieges Anfang 2022 bekanntermaßen Länder angreift, die die Ukraine unterstützen, insbesondere NATO-Länder.
Die Liste der betroffenen US-Krankenhäuser umfasst:
- Mott Kinderkrankenhaus, Michigan
- Medizinisches Zentrum der Universität von Pittsburgh, Pennsylvania
- Jefferson Health, Philadelphia, Pennsylvanien
- Anaheim Regional Medical Center, Kalifornien
- Cedars-Sinai-Krankenhaus, Los Angeles, Kalifornien
- Huntsville-Krankenhaus, Alabama
KillNet hat auch andere Nationen getroffen
Zusätzlich zu den verschiedenen US-Krankenhäusern, die ins Visier genommen wurden, hat KillNet auch Krankenhäuser in anderen Pro-Ukraine-Ländern, darunter Dänemark, Deutschland, Großbritannien, Polen und die Niederlande, untersucht.
In Dänemark wurden die Websites von neun Krankenhäusern infolge des Angriffs vorübergehend geschlossen, aber es dauerte nicht lange, bis alle neun betroffenen Krankenhäuser wieder voll funktionsfähig waren.
Cyberkriminalität ist KillNet nicht fremd
Dies ist nicht das erste Mal, dass KillNet Organisationen mit DDoS-Angriffen ins Visier nimmt. In der Vergangenheit hat KillNet verschiedene US-Unternehmen ins Visier genommen, darunter die Flughäfen von LA und Atlanta und die JPMorgan Chase Bank.
In der oben erwähnten HHS-Analystennotiz wurde festgestellt, dass im Mai 2022 „ein 23-jähriges mutmaßliches KillNet-Mitglied im Zusammenhang mit Angriffen auf die rumänische Regierung festgenommen wurde Websites.“ Als Vergeltung forderte KillNet „Berichten zufolge seine Freilassung und drohte, lebensrettende Beatmungsgeräte in britischen Krankenhäusern ins Visier zu nehmen, falls ihre Forderungen nicht erfüllt würden getroffen."
Verschiedene Hacktivismus-Gruppen stellen eine Bedrohung für große Organisationen dar, wobei der russisch-ukrainische Krieg solche Angriffe von angeblich in Russland ansässigen Betreibern eskaliert.
KillNet kann weiterhin Krankenhäuser ins Visier nehmen
KillNet ist dafür bekannt, Gesundheitsorganisationen und Krankenhäuser zu verfolgen, daher besteht die Möglichkeit, dass diese Angriffsart in den kommenden Monaten oder Jahren weiterhin in der Gesundheitsbranche zirkulieren wird. Die Zeit wird zeigen, ob diese gefährliche Hacking-Gruppe weiterhin Gesundheitsunternehmen im Visier hat.