Grupo hacktivista ruso apunta al Ministerio de Salud de India
Un grupo hacktivista ruso afirmó haber violado el sistema de información de gestión de la salud de la India, que podría contener registros de salud de millones de ciudadanos indios.
«El 15 de marzo de 2023, XVigil, la plataforma de inteligencia artificial contextual de CloudSek para el riesgo digital, descubrió un grupo de actores de amenazas que afirmaban haber atacado un sitio web del gobierno indio», dijo la firma de ciberseguridad CloudSek en una publicación. «Un análisis de las muestras compartidas reveló que la entidad afectada es el Sistema de Información de Gestión de la Salud del Ministerio de Salud de la India».
Health Management Information System es un portal en línea que proporciona información sobre indicadores de salud en la India. Recopila datos de las autoridades de salud a nivel estatal y del condado junto con datos de la Encuesta Nacional de Salud Familiar (NFHS), la Encuesta de Hogares a Nivel de Distrito (DLHS) y la Oficina del Registrador General y Comisionado del Censo.
El sitio web del Departamento de Salud estaba caído cuando se publicó la historia.
Phoenix Group se atribuye la autoría del ataque
El actor de amenazas ruso Phoenix Group se atribuyó la responsabilidad de atacar un canal de Telegram.
“India ha decidido imponer sanciones a la Federación Rusa. Como todos sabemos, atacar sin importar tu defensa es un movimiento bastante estúpido y arriesgado. Especialmente cuando tu enemigo es un estado tan poderoso como la Federación Rusa”, escribió el grupo hacktivista en su mensaje.
El mensaje críptico del grupo sugiere que el ataque es consecuencia del acuerdo sobre el precio máximo del petróleo de la India y las sanciones del G20 en la guerra entre Rusia y Ucrania, dijo CloudSek.
Se espera que India sea sede de una reunión del Grupo de los Veinte (G20) en septiembre. El G20 es un foro intergubernamental compuesto por 19 países y la Unión Europea (UE) que trabaja para abordar los principales problemas relacionados con la economía global.
El mes pasado, India dijo que no violaría las sanciones occidentales contra Rusia, que limitaron el precio del petróleo de Moscú a 60 dólares.
“Phoenix no condonó las acciones del gobierno indio y arrojó su pluma de pájaro de fuego al lugar más doloroso y vulnerable del enemigo: su medicina. De esta manera, obtuvimos acceso fácilmente al Ministerio de Salud de la India”, escriben los piratas informáticos en su publicación.
“Tenemos acceso a todos los hospitales, su personal y los médicos jefes. Phoenix puede cesar sus actividades en cualquier momento”, agregó Phoenix Group. El grupo de hackers publicó varias muestras del sitio web de HMIS en su canal de Telegram.
El grupo hacktivista también realizó varias encuestas en el canal Telegram preguntando si también deberían tomar represalias contra la decisión de India, dijo CloudSek. El ataque cibernético podría dar lugar a más ataques por parte de grupos hacktivistas similares con el pretexto de la postura geopolítica de la India, podría llevar a que los piratas informáticos vendan licencias, documentos y datos personales exfiltrados en foros de ciberdelincuencia, o la información podría usarse para llevar a cabo fraudes documentales utilizando datos personales. información utilizada y documentos de licencia, dijo CloudSek.
Fénix es parte de Killnet
Phoenix es un grupo hacktivista prorruso. Se asoció con Killnet, uno de los grupos hacktivistas prorrusos más populares y activos, en septiembre pasado y los ayudó en los ataques contra Japón. Estos grupos apuntan a varios países que apoyan a Ucrania en la guerra.
Phoenix ya ha apuntado a hospitales en Japón y el Reino Unido. También apuntó a una organización de salud con sede en EE. UU. que presta servicios al ejército de EE. UU., el Departamento de Salud, la Autoridad Reguladora Federal de Contratación Pública, el Departamento de Control de Alimentos, la Corte Suprema, el Ministerio del Interior y varios otros ministerios paquistaníes, dijo CloudSek.
Según un informe de 2021, los atacantes respaldados por el gobierno ruso intensificaron los ciberataques antes de la invasión de Ucrania. Grupo de análisis de amenazas de Google. En 2022, Rusia aumentó la orientación a usuarios en Ucrania en un 250 % en comparación con 2020, y la orientación a usuarios en países de la OTAN aumentó más de un 300 % durante el mismo período, según Google.
Como precaución, CloudSek aconseja a las agencias gubernamentales que controlen las cuentas de los usuarios en busca de anomalías que puedan indicar posibles apropiaciones de cuentas, utilicen balanceadores de carga y servicios de protección DDoS, y bloqueen direcciones IP y geolocalizaciones innecesarias.
Derechos de autor © 2023 IDG Communications, Inc.
Nos llegó este contenido de ciberseguridad de: CSO Online
Puedes encontrar la noticia original en el enlace que se encuentra a continuación: https://www.csoonline.com/article/3691050/russian-hacktivist-group-targets-indias-health-ministry.html#tk.rss_news
