⁣🏥 FBI: attacchi contro i processori di pagamento sanitari

Il Federal Bureau of Investigation (FBI) ha emesso un avviso sugli attacchi informatici contro gli elaboratori di pagamenti sanitari per reindirizzare i pagamenti delle vittime.

Gli attori delle minacce hanno utilizzato le informazioni di identificazione personale (PII) pubblicamente disponibili e le tecniche di ingegneria sociale dei dipendenti per impersonare le vittime e ottenere l'accesso a file, portali sanitari, informazioni di pagamento e siti Web.

L'FBI ha anche segnalato un attacco in cui gli attori della minaccia hanno cambiato le informazioni sul deposito diretto delle vittime su un conto bancario sotto il loro controllo e hanno reindirizzato pagamenti di 3,1 milioni di dollari.

Gli attacchi informatici prevedono l’uso di un ransomware, che trasforma i dati in parole incomprensibili che possono essere sbloccate solo con chiavi software fornite una volta che gli obiettivi hanno pagato.

L'avviso ha anche segnalato potenziali indicatori di attività dannose contro gli account utente, tra cui e-mail di phishing rivolte ai dipartimenti finanziari degli elaboratori di pagamenti sanitari, sospetti tentativi di ingegneria sociale di ottenere l'accesso a file interni e portali di pagamento, modifiche ingiustificate alla configurazione del server di scambio di e-mail e alle impostazioni personalizzate regole per account specifici, richieste ai dipendenti di reimpostare password e numeri di telefono 2FA entro un breve lasso di tempo e dipendenti che segnalano di essere bloccati dagli account del processore di pagamento a causa di tentativi di recupero della password falliti.