Grupo de cibercriminales rusos detrás del ataque de ransomware que paralizó las operaciones y pruebas en hospitales del NHS de 4️⃣ Londres

El ex director ejecutivo del Centro Nacional de Seguridad Cibernética del Reino Unido, Ciaran Martin, ha declarado que un grupo 4️⃣ de cibercriminales rusos está detrás del ataque de ransomware que ha provocado una "disminución grave de la capacidad" en los 4️⃣ servicios de patología de la empresa Synnovis.

Los hospitales declararon una emergencia crítica después del ataque y han cancelado operaciones y 4️⃣ pruebas y no han podido realizar transfusiones de sangre.

Cibercriminales rusos detrás del ataque

Martin dijo en el programa de radio 4️⃣ Radio 4's Today el miércoles que el ataque a Synnovis fue realizado por un grupo ruso de cibercriminales que se 4️⃣ hacen llamar Qilin.

"Estos grupos criminales, hay bastantes de ellos, operan libremente desde Rusia, se dan nombres rimbombantes, tienen sitios web 4️⃣ en la web oscura y este grupo en particular tiene una historia de dos años atacando varias organizaciones en todo 4️⃣ el mundo", dijo Martin.

"Simplemente buscan dinero".

Tipos de ataques de ransomware

Martin agregó que hay dos tipos de ataques de ransomware. Uno 4️⃣ es cuando roban una gran cantidad de datos y tratan de extorsionarte para que no sean publicados, pero este caso 4️⃣ es diferente. Es el tipo más grave de ataque de ransomware donde el sistema simplemente no funciona.

"Entonces, si estás trabajando 4️⃣ en el cuidado de la salud en este fideicomiso, simplemente no obtienes esos resultados, lo que realmente es disruptivo en 4️⃣ gran medida".

Prioridad: restauración de servicios

Martin agregó que el gobierno tiene una política de no pagar, pero la empresa estará libre 4️⃣ de pagar el rescate si así lo elige.

"Los delincuentes están amenazando con publicar datos, pero siempre lo hacen. Aquí, la 4️⃣ prioridad es la restauración de servicios".