Grupo de cibercriminales rusos detrás del ataque de ransomware que paralizó las operaciones y pruebas en hospitales del NHS de ⚾️ Londres

El ex director ejecutivo del Centro Nacional de Seguridad Cibernética del Reino Unido, Ciaran Martin, ha declarado que un grupo ⚾️ de cibercriminales rusos está detrás del ataque de ransomware que ha provocado una "disminución grave de la capacidad" en los ⚾️ servicios de patología de la empresa Synnovis.

Los hospitales declararon una emergencia crítica después del ataque y han cancelado operaciones y ⚾️ pruebas y no han podido realizar transfusiones de sangre.

Cibercriminales rusos detrás del ataque

Martin dijo en el programa de radio ⚾️ Radio 4's Today el miércoles que el ataque a Synnovis fue realizado por un grupo ruso de cibercriminales que se ⚾️ hacen llamar Qilin.

"Estos grupos criminales, hay bastantes de ellos, operan libremente desde Rusia, se dan nombres rimbombantes, tienen sitios web ⚾️ en la web oscura y este grupo en particular tiene una historia de dos años atacando varias organizaciones en todo ⚾️ el mundo", dijo Martin.

"Simplemente buscan dinero".

Tipos de ataques de ransomware

Martin agregó que hay dos tipos de ataques de ransomware. Uno ⚾️ es cuando roban una gran cantidad de datos y tratan de extorsionarte para que no sean publicados, pero este caso ⚾️ es diferente. Es el tipo más grave de ataque de ransomware donde el sistema simplemente no funciona.

"Entonces, si estás trabajando ⚾️ en el cuidado de la salud en este fideicomiso, simplemente no obtienes esos resultados, lo que realmente es disruptivo en ⚾️ gran medida".

Prioridad: restauración de servicios

Martin agregó que el gobierno tiene una política de no pagar, pero la empresa estará libre ⚾️ de pagar el rescate si así lo elige.

"Los delincuentes están amenazando con publicar datos, pero siempre lo hacen. Aquí, la ⚾️ prioridad es la restauración de servicios".