SRI: Patru spitale afectate de ransomware BadRabbit. Pentru a opri infecţia e suficient orice antivirus

SRI anunţă că 4 spitale sunt afectate de atacul cibernetic din Bucureşti, Huşi, Dorohoi şi Cărbuneşti, iar o echipă se deplasează către unitatea din Capitală pentru analiză. SRI anunţă că pentru a opri atacul e nevoie de orice antivirus recunoscut, infecţia bazându-se pe păcălirea utilizatorului.

 „Din datele pe care le deţinem până acum, urmare a semnalărilor primite de CERT-RO la numărul special 1911 şi transmise mai departe către Centrul Naţional Cyberint, am constatat că sunt afectate de ransomware-ul BadRabbit patru spitale: „Victor Babeş” - Bucureşti, Huşi, Dorohoi şi Cărbuneşti”, informează reprezentanţii Serviciului Român de Informaţii.

Potrivit sursei citate, o echipă a Centrului Naţional Cyberint a se îndreaptă spre Spitalul „Victor Babeş” pentru a analiza situaţia şi a ridică „artefactele care ne permit să înţelegem cum are loc infecţia şi ce măsuri trebuie luate pentru a o opri”.

Din analizele preliminare efectuate reise faptul că pentru oprirea infecţiei este suficientă instalarea oricărui produs antivirus recunoscut în domeniu.

„Cel mai probabil infecţia se bazează pe inginerie socială (păcălirea utilizatorului) şi nu pe exploatarea unei vulnerabilităţi (slăbiciuni) a sistemului. Ransomware-ul nu este de mare complexitate, fiind detectabil de care orice produs antivirus clasic”, mai spune SRI.