Šta znači „ransomware“ napad kojem je izložen IZIS
U dosadašnjoj istrazi hakovanja Integrisanog zdravstvenog informacionog sistema (IZIS) u Srpskoj utvrđeno je da se radi o tzv. „ransomware“ napadu.
Šta to znači, kako funkcioniše i šta stoji u pozadini, pitanja su koja smo postavili jednom od IT stručnjaka iz Banjaluke, koji je molio da ostane anoniman.
-Ako je u pitanju ransomware iza kojeg stoji neki RaaS (Ransomware as a Service) gang, onda će se brzo saznati jer te grupe na svojim “name’n’shame’ darweb sajtovima objave uzorke podataka koje su eksfiltrirali (kao sto je bio slučaj sa EPS-om u Srbiji) i krenu u pregovore oko iznosa koji žrtva treba da plati ako žele da im daju dekripcioni ključ da vrate podatke koji su enkriptovani. Ključno pitanje je da li su došli u posjed medicinskih podataka građana jer je to onda pravi problem pošto otvara prostor za razne ucjene i iznude lica na koje se ti podaci odnose – tvrdi naš izvor.
Prema njegovim riječima, najčešće se “inicijalni pristup” žrtvinom sistemu dobija putem tzv. “phishing” kampanje.
-U prevodu, radnik FZO ili nekoga ko ima pristup IZIS dobije mejl sa zloćudnim prilogom koji, kad se na njega klikne, pokrene čitav lanac aktivnosti u cilju daljeg kretanja napadača unutar informacionog sistema i potrage za podacima koji su vrijedni žrtvi i koji su predmet ucjene. Napadač enkriptuje te podatke i ostavi poruku žrtvi o svojim uslovima vraćanja podataka ili enkripcionog ključa, nakon uplate određenog iznosa u kripto valuti – objašnjava naš sagovornik.
Njegovo objašnjenje se poklapa sa, doduše, nezvaničnim podacima, da su se podaci iz IZIS navodno pojavili na nekim ruskim sajtovima. Istovremeno, iz FZO RS i dalje tvrde da su medicinski i ostali podaci iz sistema na sigurnom.
Takođe, kako je objavio portal Capital, hakeri koji su zaključali podatke u IZIS, ostavili su poruku nadležnima da im se jave ako žele da “bezbolno” riješe problem. Nameće se odgovor na pitanje kakvo je to bezbolno rješenje.
O padu IZIS danas se razgovaralo u Vladi RS, ali se još niko nije obratio medijima.
(Srpskainfo) Foto:IZIS
Povezane vijesti
Francuzi pokušali da sruše tender za auto-put Rača-Bijeljina
Festival srpskih pjesama i igara u Istočnoj Ilidži
Kada stranački šef preuzme ulogu: Dodik zarobio institucije Republike Srpske
Razbijena kriminalna grupa: Droga sa Pala preko Sarajeva išla ka Zenici
Srđan Lakić: Laž je da napuštam Pokret Sigurna Srpska
Komentari (25)
Vrati mi moj kamen
Je li to ta takozvana digitalna buducnost? Sutra,kad budemo svi "digitalizovani" neko,onako iz dosade, nekoga izbrise iz sistema i covek za digitalni sistem vise ne postoji.
Rajko
Stvar je jasna, firmi koja je odrzavala IZIS istekao ugovor o odrzavanju 02.01.2024.god., sistem vremenski podesen da se sam zakljuca, a otkljucat moze ona firma koja je odrzavala, ko se iole razumije u viruse i anti viruse te racunarski sistem zna kako to funkcionise.
Direkt
Neko se drznuo da ucjenjuje lopove. :)))
Kole
Šuplja priča. Malo je vremena da se sve hakuje. Napakovana priča, ili da se uzme dodatni novac, ili pravdanje za nestručno postavljen sistem
Petar
Hoće li se IZIS popraviti ne znamo ali nešta je napalo glave ovih u režimu a tu nema popravke.
Ja
Ništa ne znače ovdje, komentari! Za tastaturom se ništa ne rješava! Svi možemo samo presipat iz šupljeg u prazno, ovdje... Ja da nisam penzioner, znao bi sta bi!
Ре А
У овој нсшој РС немораш бити велики стручњак да би видио да је додик на одговорна мјеста довео лаике на одговорна мјеста без знања.Само је важно да имаш снсд чланску карту или коалиције.
Krcun
Znači opet braća rusi pomažu. Koji je ovo po redu mali i veliki K? Pitam za komšiju i njegovu svastiku.
disident
Mene je ovo nasikiralo , baš?!Hakerišete nas 30 godina , majke vam ga pokvarene.
//
STRUČNJACI SE POKAZUJU. A TAJ VAŠ PROGRAM, SU NESTRUČNJACI I PRODALI I ZNAJU JOŠ POKVARITI.
+
To znači. Udružena: pohlepa, laž i neznanje= GOTOV NOVAC.
Re
De recite stručnjaci da vas čujemo šta to znači, pošto se tako predstavljate!
Ilija
Znači da morate Prointeru dati još 30 miliona KM pa će proraditi.
Лаик
Може ли се десити да тај ко је поставио то уједно и блокира , онако питам лаички.
pacijent
Ma jok, nije radio Prointer, pa sad stvaraju uslove da se radi novi sistem preko njih, jer to će biti najbezbolnije rješenje.
Pito' sam te nešto,druže
Inspektori iz Titove milicije bi to riješili za par minuta jednostavnom metodom od par šamara a ako tijesto ne omekša,tu je rajski pendrek.
TEŠKO NAMA
Nema od te vaše priče ništa. Znate Vi dobro čiji je to posao i ko to radi.
A
Meni se nameće pitanje kakav vam je to stručnjak koji želi da ostane anoniman. Ako je stručnjak valjda je u njegovom interesu da ga što više javnost poznaje a ne da se krije u mišiju rupu a kobajagi stručnjak.
Fuj bagro lopovska
Sve amaterski radite, osim pljackanja i otimanja od naroda. Doveli ste polupismene seljobere na pozicije, bez morala, obraza i stida. Toliko bahati, a bez znanja, strucnosti
Dušan
Šta znaći bezbolno riješenje????Znači isplatite ljude, hakere sa istom sumom evriča koju ste dali Igoru i priointeru da vam montira to smeče.
Предатор
Кад га проинтер засере нема поправке
Ostavite komentar
Komentari se objavljuju nakon odobrenja moderatora.