Ransomware Zeppelin reaparece como uma nova ameaça para o setor de saúde
O setor de saúde já está enfrentando uma pressão tremenda na frente da segurança cibernética e tem sido um dos principais setores visados pelos cibercriminosos durante a pandemia COVID-19.
Recentemente, outro ransomware antigo ressurgiu com novas ondas de ataques aos setores de saúde e tecnologia.
O que aconteceu?
- Identificado pela primeira vez no final de 2019, o Zeppelin é uma variante da família de ransomware como serviço VegaLocker / Buran que voltou à relevância após um hiato de vários meses.
- Este mês, os pesquisadores da Juniper Threatlab divulgaram uma análise de uma nova campanha de ransomware chamada Zeppelin, com uma nova campanha direcionada e uma nova rotina de infecção.
- Semelhante à sua variante anterior, o malware tem como alvo os setores de tecnologia e saúde. De alguma forma, ele evita infectar computadores na Rússia, Bielo-Rússia, Cazaquistão e Ucrânia.
- A onda de ataques permaneceu em grande parte não detectada pelos aplicativos antivírus, devido ao uso do Zeppelin de um novo downloader de trojan about1.vbs, oculto no texto lixo dos scripts do Visual Basic.
- A campanha começou no início de junho e durou até agosto.
Setor de saúde atraente
- Os métodos de ataque do Zeppelin são semelhantes à variante de ransomware Sodinokibi (REvil). Nos últimos tempos, muitas outras variantes de ransomware têm como alvo instalações de saúde e funcionários públicos por meio de mal-spam especialmente criado.
- Em agosto, os operadores de ransomware REvil violaram os Valley Health Systems e roubaram dados confidenciais, incluindo informações relacionadas a clientes, funcionários e pacientes.
- No mesmo mês, os operadores de ransomware Maze visaram a Ventura Orthopaedics e carregaram um arquivo de arquivos roubados em seu site de vazamento.
- Os operadores de ransomware da Netwalker também foram vistos como alvo do Centro de Fertilidade e Ginecologia.
O resultado final
Ao contrário de seu predecessor VegaLocker, o Zeppelin é um malware direcionado com uma estratégia de lançar ataques precisos contra alvos de alto perfil. Para resistir a tais ameaças, recomenda-se que as organizações adotem uma estratégia de segurança cibernética pró-ativa em várias camadas.
