Grupo de cibercriminales rusos detrás del ataque de ransomware que paralizó las operaciones y pruebas en hospitales del NHS de 0️⃣ Londres

El ex director ejecutivo del Centro Nacional de Seguridad Cibernética del Reino Unido, Ciaran Martin, ha declarado que un grupo 0️⃣ de cibercriminales rusos está detrás del ataque de ransomware que ha provocado una "disminución grave de la capacidad" en los 0️⃣ servicios de patología de la empresa Synnovis.

Los hospitales declararon una emergencia crítica después del ataque y han cancelado operaciones y 0️⃣ pruebas y no han podido realizar transfusiones de sangre.

Cibercriminales rusos detrás del ataque

Martin dijo en el programa de radio 0️⃣ Radio 4's Today el miércoles que el ataque a Synnovis fue realizado por un grupo ruso de cibercriminales que se 0️⃣ hacen llamar Qilin.

"Estos grupos criminales, hay bastantes de ellos, operan libremente desde Rusia, se dan nombres rimbombantes, tienen sitios web 0️⃣ en la web oscura y este grupo en particular tiene una historia de dos años atacando varias organizaciones en todo 0️⃣ el mundo", dijo Martin.

"Simplemente buscan dinero".

Tipos de ataques de ransomware

Martin agregó que hay dos tipos de ataques de ransomware. Uno 0️⃣ es cuando roban una gran cantidad de datos y tratan de extorsionarte para que no sean publicados, pero este caso 0️⃣ es diferente. Es el tipo más grave de ataque de ransomware donde el sistema simplemente no funciona.

"Entonces, si estás trabajando 0️⃣ en el cuidado de la salud en este fideicomiso, simplemente no obtienes esos resultados, lo que realmente es disruptivo en 0️⃣ gran medida".

Prioridad: restauración de servicios

Martin agregó que el gobierno tiene una política de no pagar, pero la empresa estará libre 0️⃣ de pagar el rescate si así lo elige.

"Los delincuentes están amenazando con publicar datos, pero siempre lo hacen. Aquí, la 0️⃣ prioridad es la restauración de servicios".