Cơ quan chính phủ Hoa Kỳ HC3: Ransomware Trinity đánh cắp dữ liệu nhạy cảm từ các tổ chức y tế và đòi tiền chuộc bằng tiền điện tử

Trung tâm Điều phối An ninh mạng của Bộ Y tế Hoa Kỳ (HC3) gần đây đã phát hành bản tóm tắt về ransomware Trinity nhắm vào dữ liệu nhạy cảm. Những kẻ tấn công sử dụng email lừa đảo, trang web độc hại và lỗ hổng phần mềm để lừa nạn nhân cài đặt phần mềm tống tiền trên máy tính của họ. Sau đó, nó tìm kiếm trên máy tính và thu thập thông tin nhạy cảm rồi gửi cho hacker. Phần mềm ransomware cũng mã hóa các tập tin của nạn nhân theo thuật toán, khiến chúng trở nên vô dụng. Sau khi mã hóa các tập tin, ransomware tạo ra một thông báo cho nạn nhân biết rằng nó đã trích xuất và mã hóa dữ liệu của họ, đồng thời yêu cầu thanh toán tiền chuộc để đổi lấy khóa giải mã. Thông báo cũng cho nạn nhân biết rằng họ có 24 giờ để thanh toán bằng tiền điện tử, nếu không dữ liệu của họ sẽ bị xâm phạm. HC3 cho biết ransomware Trinity nhắm mục tiêu vào cơ sở hạ tầng quan trọng như nhà cung cấp dịch vụ chăm sóc sức khỏe. Cơ quan chính phủ cho biết bảy tổ chức đã trở thành nạn nhân của ransomware. “HC3 biết rằng ít nhất một tổ chức chăm sóc sức khỏe ở Hoa Kỳ gần đây đã trở thành nạn nhân của ransomware Trinity,” báo cáo HC3 nêu rõ. (Cointelegraph)