Αφού ξεγέλασαν έναν υπάλληλο με ένα email ηλεκτρονικού "ψαρέματος" και ένα μολυσμένο υπολογιστικό φύλλο, οι χάκερ χρησιμοποίησαν τον μολυσμένο υπολογιστή του υπαλλήλου για να εισβάλουν στο δημόσιο σύστημα υγείας της Ιρλανδίας και να διεισδύσουν στο δίκτυο για εβδομάδες. Περιπλανήθηκαν από νοσοκομείο σε νοσοκομείο, περιηγήθηκαν σε φακέλους, άνοιξαν ιδιωτικά αρχεία και διέδωσαν τη μόλυνση σε χιλιάδες άλλους υπολογιστές και διακομιστές.
Μέχρι τη στιγμή που ζήτησαν λύτρα, είχαν καταλάβει πάνω από το 80% του συστήματος πληροφορικής, αναγκάζοντας τον οργανισμό με προσωπικό άνω των 100.000 ατόμων να τεθεί εκτός λειτουργίας και θέτοντας σε κίνδυνο τη ζωή χιλιάδων ασθενών.
Οι επιτιθέμενοι εξαπέλυσαν την επίθεση του 2021 κατά του Health Service Executive (HSE) της Ιρλανδίας με τη βοήθεια μιας "σπασμένης", ή αλλιώς κακοποιημένης και μη εξουσιοδοτημένης, παλαιάς έκδοσης ενός ισχυρού εργαλείου. Παρόλο που χρησιμοποιείται από νόμιμους επαγγελματίες ασφαλείας για την προσομοίωση κυβερνοεπιθέσεων σε δοκιμές άμυνας, το εργαλείο έχει επίσης γίνει το αγαπημένο εργαλείο των εγκληματιών που κλέβουν και χειρίζονται παλαιότερες εκδόσεις για να εξαπολύουν επιθέσεις ransomware σε όλο τον κόσμο. Τα τελευταία δύο χρόνια, οι εισβολείς χρησιμοποίησαν σπασμένα αντίγραφα του εργαλείου, Cobalt Strike, για να προσπαθήσουν να μολύνουν περίπου 1,5 εκατομμύρια συσκευές.
Ακολουθήστε την Ασφάλεια της Microsoft