باج‌افزاری که به سیستم آنتی باج‌افزار حمله کرد!

خبر مسخره این هفته:

ابزار DDS Safe، یک سیستم پشتیبان‌گیری ابری آنلاین که توسط صدها دندان‌پزشکی در سراسر ایالات متحده آمریکا مورد استفاده قرار می‌گیرد تا سوابق پزشکی و دیگر اطلاعات بیماران از باج‌افزارها در امان بمانند، مورد حمله یک باج‌افزار قرار گرفت.

این سیستم توسط دو شرکت واقع در ایالت ویسکانسین به نام‌های Digital dental record و PerCSoft ساخته و پرداخته شده است. در این حمله احتمالا سوابق پزشکی افراد و موارد بایگانی شده توسط باج‌افزار Sodinokibi که به نام‌های Sodin یا بدافزار REvil هم شناخته می‌شود، تحت تاثیر قرار گرفتند.

اگرچه هنوز مشخص نیست که مهاجمان چگونه توانستند زیرساخت‌های این شرکت‌ها را به خطر بیندازند، اما قابل ذکر است که این دومین حمله در این هفته است. در حمله قبلی حدود 400 مطب دندان‌پزشکی مورد هدف قرار گرفتند.

براساس اظهارات منتشر شده از سوی دو شرکت مذکور، مهاجمان توانستند در روز دوشنبه، مورخ 26 آگوست، به یک نرم‌افزار مدیریت اطلاعات، از راه دور دسترسی پیدا کنند. از این نرم‌افزار برای پشتیبان گیری از داده‌های مشتری‌ها و پرونده‌های کدگذاری شده صدها تن از بیماران مطب‌های دندان‌پزشکی استفاده می‌شده است.

حمله این باج‌افزارها روی برخی از مطب‌ها آثار جدی داشته است. یکی از پزشکان در گفتگو با سی‌ان‌ان گفت: "ما هیچ دسترسی به نمودارها، برنامه‌ها، ایکس‌ری و پرداخت‌ها نداریم و یک پزشک برای یک درمان مناسب به این‌ها نیاز دارد".

یک باج‌افزار معمولا تمام فایل‌های روی کامپیوتر هدف را کدگذاری می‌کند و سپس در خواست باج می‌کند (معمولا بیتکوین) و در عوض پس از پرداخت مبلغ، دسترسی‌ها را باز می‌گرداند.

The hacker news