A medida que Estados Unidos aumentó su respuesta al coronavirus
pandemia, un ciberataque contra la Salud y los Servicios Humanos (HHS) el domingo por la noche
destinado a ralentizar los sistemas informáticos de la agencia.
La iniciativa no tuvo mucho impacto. "Afortunadamente se desaceleró, pero no rompió ni comprometió nada", dijo
Marty Puranik, CEO de Atlantic.Net.
El ataque "difundió información errónea sobre una cuarentena nacional, lo que provocó el pánico de muchos funcionarios y el público", dijo Rui Lopes, director de ingeniería y soporte técnico de Panda Security.
"La capacidad de interrumpir los sistemas y
aumentar la desinformación pública son amenazas viables mientras todos nos ajustamos a
cambios sociales ", dijo Jack Mannino, CEO de nVisium. "Erosionando la confianza en nuestro
sistemas durante una crisis es una manera perfecta de causar un mayor caos ".
Ese tipo de interrupción es a menudo un sello distintivo del estado-nación
actores Pero Rick Holland, CISO, vicepresidente de
estrategia en Digital Shadows advirtió contra saltar a la conclusión de que el ataque
estaba afiliado a un estado nación. "La respuesta a incidentes lleva tiempo, y como esto
ocurrió anoche, se requerirá más tiempo para las investigaciones "
Dijo Holland. "Según los informes, esto parece ser algún tipo de negación de
el ataque al servicio y la barrera de entrada para los ataques de DOS son bajos ".
La pandemia de coronavirus ha aumentado
miedo entre la población y poner énfasis en los esquemas de ciberseguridad, haciéndolos
vulnerable a los malos actores oportunistas y ágiles. "Es probable que los grupos organizados
potenciado por la situación y querrá aprovecharla ", dijo Thomas
Hatch, CTO y cofundador de SaltStack. "Pueden atacar servicios específicos,
particularmente instituciones financieras debido a la naturaleza general distraída de
los defensores ".
También es demasiado pronto para saber si el
el ataque será aislado o "un precursor de un ataque mayor que puede
resultar en acceso a datos o exfiltración ", dijo Stephen Boyce, Director
Consultor en el Grupo Crypsis.
"Los objetivos más destacados de tales
los ataques son instituciones que brindan información al público sobre
COVID-19 ", incluidas las agencias gubernamentales locales, estatales, federales y tribales,
medios de comunicación, compañías farmacéuticas e industrias de la salud, dijo Boyce.
"Deberíamos esperar más ataques DDoS en las instituciones mencionadas anteriormente y un
aumento en los ataques de phishing de lanza también ".
