Útok na české nemocnice mohl vzniknout za pomoci ruských hackerů, tvrdí Eset

Škodlivý program coviper, který zejména v minulém týdnu útočil na některé české nemocnice, mohl být vytvořen za pomoci nástroje od ruských hackerů. Vyplývá to ze zjištění antivirové firmy Eset. Jeho stopa vede podle ní i na čínské IP adresy.

"Původ útoku nelze jednoznačně určit, nicméně nástroj MBR Locker, pomocí kterého byl vytvořen, je v ruském jazyce. Stejně tak jsou instrukce k použití tohoto nástroje k dispozici na ruských hackerských fórech. Digitální stopu jsme rovněž zaznamenali na čínských IP adresách," uvedl technický ředitel Esetu Miroslav Dvořák.

V pondělí se v Lidových novinách s odkazem na důvěryhodné zdroje objevila informace, že za útoky stojí zřejmě Rusko. To prostřednictvím svého velvyslanectví v Praze popřelo, že by za útoky stálo a označilo to za výmysl, špinavý protiruský výpad a otevřenou provokaci.

Generátor MBR Locker je nástroj, do kterého mohou útočníci snadno nastavit potřebné údaje, například hlášku, která se má zobrazit po zablokování počítače, a následně je vytvořen spustitelný exe soubor, který je pak samotným škodlivým programem. Nejde tedy podle Dvořáka o nijak sofistikovaný způsob vytvoření škodlivého kódu.

"Zpětnou analýzou jsme v dubnu detekovali jednotky detekcí, ze kterých vyplývá, že škodlivý kód byl použit cíleně. Poprvé jsme se s tímto kódem setkali v lednu, ale s žádným bezpečnostním incidentem jej nespojujeme," dodal Dvořák.

Pokud uživatel otevře infikovanou přílohu e-mailu s coviperem, nastane napadení počítače. Po prvním škodlivým kódem vynuceném rebootu a opětovném přihlášení uživatele se zobrazí aplikace s ilustračním obrázkem detailu koronaviru s anglickým popisem, že zařízení bylo infikováno koronavirem, uvedl Dvořák.

Škodlivý kód kromě zobrazení obrázku s koronavirem rovněž přepíše Master Boot Record neboli MBR, což je tzv. hlavní spouštěcí záznam na pevném disku, který je zodpovědný za správné spuštění operačního systému.

Destruktivní část této hrozby, která má za cíl znemožnit spuštění operačního systému, není po technické stránce příliš pokročilá. Jednak se dá tato blokace obejít stisknutím kláves Ctrl+Alt+Escape, ale i kdyby tomu tak nebylo, zkušený administrátor dokáže obnovit MBR a zamezit opakovanému spuštění škodlivého kódu coviper poměrně snadno a rychle, řekl Dvořák.

Před útoky na nemocnice varoval minulý čtvrtek Národní úřad pro kybernetickou a informační bezpečnost. Hackeři v nedávné minulosti napadli například zdravotnická zařízení v Brně nebo Kosmonosech, v minulých dnech jejich útok odrazila ostravská nemocnice, pokusy o útok zaznamenaly také Fakultní nemocnice Olomouc nebo nemocnice Pardubického kraje. Dvěma útokům čelila také Karlovarská krajská nemocnice, oba odrazila a nezpůsobily jí žádné škody. Loni byla podle odhadů expertů napadena asi pětina tuzemských nemocnic. Bezpečnostní incidenty v poslední době nahlásila i společnost ČEZ nebo Letiště Praha.

Související

Více souvisejících

Hackeři nemocnice Eset (firma)

Aktuálně se děje

před 17 minutami

Robert Fico

Z jádra EU do pozice vyvrhela. Orbán i Fico začali hledat nepřátele společně

Od návratu Roberta Fica do premiérského křesla uběhl více než rok, a zatímco jeho čtvrtá vláda pokračuje v prosazování své agendy, debaty o geopolitickém směřování Slovenska a jeho oddanosti Západu se dostávají do pozornosti veřejnosti. Tyto diskuse přitahuje především premiérův politický posun – od původní doktríny, jež měla stavět Slovensko do „jádra Evropské unie“, k důrazu na „suverénní zahraniční politiku“. 

před 50 minutami

Kim Čong-un

12 tisíc nestačí. Kim pošle Putinovi další vojáky

Jižní Korea oznámila, že detekovala přípravy Severní Koreje na další vojenské dodávky do Ruska, včetně nasazení sebevražedných dronů a dalších vojáků, aby podpořila ruskou válku na Ukrajině. Uvedla to agentura Reuters.

před 1 hodinou

před 2 hodinami

Ivanka Trumpová

Ivanka Trumpová definitivně končí s politikou

Ivanka Trump se rozhodla definitivně opustit politiku a soustředit se na svůj soukromý život. Po téměř dvou desetiletích strávených prací pro svého otce, Donalda Trumpa, Ivanka opustila Washington v lednu 2021 a přesunula se s rodinou na Floridu. Tam se věnuje svým dětem, manželovi a rozvoji nových zájmů, zatímco se snaží udržet stranou od veřejného a politického dění. Uvedl to server CNN.

před 3 hodinami

před 4 hodinami

Severní Korea (KLDR)

Ukrajina už vyřadila z boje 1100 severokorejských vojáků

Přibližně 1100 severokorejských vojáků přišlo o život nebo utrpělo zranění při bojích proti ukrajinským jednotkám v ruské Kurské oblasti. V pondělí to uvedl Sbor náčelníků štábů jihokorejské armády. Uvedl to server Meduza.

před 5 hodinami

včera

včera

Patrik Schick

Schick pokračuje ve výtečné fazóně. Čtyřmi góly proti Freiburgu přeskočil Kollera

Od začátku listopadu se může pyšnit český fotbalový útočník Patrik Schick výtečnou střeleckou fazónou. Tento forvard české reprezentace, v níž je neodmyslitelnou oporou, a Bayeru Leverkusen se právě v dresu tohoto bundesligového celku předvádí v poslední době v nejlepším možném světle. Po návratu po dlouhodobém zranění se mu tam v těchto dnech daří vracet se k výkonům z předešlých let. Vše vyvrcholilo v sobotu čtyřmi přesnými trefami proti Freiburgu, díky kterým se tak stal historicky nejlepším českým střelcem v Bundeslize.

včera

včera

včera

Americký muzikálový hit Čarodějka protíná Hollywood a TikTok.

RECENZE: Americký muzikálový hit Čarodějka protíná Hollywood a TikTok

Nejúspěšnější broadwayský muzikál tohoto tisíciletí se dočkal filmové adaptace, respektive její první části. Pohádkový svět problematizující dospělá témata má potenciál stát se pro soudobou generaci moderní filmovou klasikou. Čarodějčina stylizace a celkové uchopení však mají od vycizelovaného a cílevědomého tvaru relativně daleko.

včera

Robert Fico jedná s Vladimirem Putinem v Kremlu. (22.12.2024)

Robert Fico je u Putina v Kremlu

Slovenský premiér Robert Fico (Smer-SD) je v Kremlu a jedná s ruským prezidentem Vladimirem Putinem. Jde o jejich první společné jednání od roku 2016 a tedy i od začátku plnohodnotné ruské invaze na Ukrajinu v únoru 2022. Fico chce s Putinem jednat o dodávkách ruského plynu. 

včera

včera

včera

Biatlon, ilustrační fotografie.

Davidovou trápí vyhřezlá ploténka. Na operaci se však zatím nechystá

Aktuální česká biatlonová jednička mezi ženami Markéta Davidová drží v současném průběžném pořadí páté místo poté, co mimo jiné hned v úvodu sezóny ve finském Kontiolahti po třech letech ovládla sprint a v dalším ze závodů se vešla do první desítky. Zdálo se tak, že bude přinášet opět radost českým fanouškům, jenže do slibně rozjeté sezóny nakonec přichází brzda v podobě vyhřezlé ploténky. V sobotu přišla příznivá zpráva alespoň v tom, že Davidová zatím nemusí kvůli tomu na operaci a to i díky dobře probíhající konzervativní léčbě.

včera

Štědrovečerní večeře

Bramborový salát podle Magdaleny Dobromily Rettigové

Nedílnou součástí štědrovečerní večeře je dnes bramborový salát. Ten je moderním vánočním jídlem, v minulosti si lidé o Štědrém večeru pochutnávali na něčem jiném. Jedny z nejstarších receptů na bramborový salát zaznamenala ve svých kuchařských knihách Magdalena Dobromila Rettigová.

včera

včera

včera

Rok od střelby na FF UK: Oběti se spravedlnosti nedočkají, přestože viníka smrti 14 lidí známe

Tuto sobotu uplynul rok od jednoho z nejtemnějších dnů v historii České republiky. Připomněli jsme si smutné výročí tragické události, kdy na půdě Filozofické fakulty Univerzity Karlovy v Praze vrah chladnokrevně připravil o život čtrnáct nevinných lidí, než sám ukončil svůj život.

Zdroj: Jakub Jurek

Další zprávy