Атака с использованием вредоносной программы Stryker уничтожила десятки тысяч устройств, при этом вредоносное ПО не потребовалось.

[zender]

Кибератака, произошедшая на прошлой неделе на гиганта медицинской техники Stryker, ограничилась внутренней средой Microsoft и привела к удаленному удалению данных с десятков тысяч устройств сотрудников.


В своем обновлении в воскресенье организация сообщила, что все ее медицинские изделия безопасны в использовании, но электронные системы заказа по-прежнему недоступны, и клиентам необходимо размещать заказы вручную через торговых представителей.


Компания Stryker подчеркивает, что инцидент не был атакой с использованием программ-вымогателей и что злоумышленник не развертывал никакого вредоносного ПО на ее системах.


На прошлой неделе компания Stryker стала мишенью кибератаки, ответственность за которую взяла на себя хактивистская группа Handala, предположительно связанная с Ираном.


Злоумышленник заявил, что стер данные с «более 200 000 систем, серверов и мобильных устройств» и украл 50 терабайт данных. Однако следователи не обнаружили никаких признаков кражи данных.

После сбоя сотрудники компании Stryker в разных странах начали жаловаться на то, что данные с их управляемых устройств были удаленно стерты за ночь.


У некоторых сотрудников личные устройства были подключены к корпоративной сети, и в процессе удаления данных они потеряли свои персональные данные.

Хакеры обладали правами глобального администратора.​

Источник, знакомый с ходом атаки, сообщил BleepingComputer, что злоумышленник использовал команду wipe в Intune , облачном сервисе управления конечными устройствами от Microsoft, чтобы стереть данные почти с 80 000 устройств в период с 5:00 до 8:00 утра по UTC 11 марта.


Злоумышленник совершил это действие, взломав учетную запись администратора и создав новую учетную запись глобального администратора.


Расследование проводится группой обнаружения и реагирования Microsoft (DART) в сотрудничестве с экспертами по кибербезопасности из подразделения Unit 42 в Пало-Альто.

В обновлении компании Stryker подчеркивается, что атака не затронула ни один из ее продуктов, подключенных к ней или иным образом связанных с ней, и ограничилась исключительно внутренней корпоративной средой Microsoft.


«Все продукты Stryker из нашего глобального портфеля, включая подключенные, цифровые и спасающие жизни технологии, остаются безопасными в использовании», — заявляет компания .


В настоящее время ведутся восстановительные работы, основное внимание уделяется возобновлению доставки и обработки транзакций. Клиентам рекомендуется поддерживать обычную связь с сотрудниками компании, пока инфраструктура постепенно восстанавливается.


Все заказы, размещенные до кибератаки, будут выполнены после восстановления работы систем, а заказы, размещенные во время сбоя, будут обработаны после того, как системы снова станут доступны, и поток поставок возобновится в обычном режиме.


Компания работает со своими производственными площадками по всему миру, чтобы справиться с потенциальными проблемами, влияющими на производственный процесс.

В настоящее время приоритетной задачей компании Stryker является восстановление системы цепочки поставок и возобновление обработки заказов и отгрузок клиентам. «Наши основные транзакционные системы уже находятся на пути к полному восстановлению», — заявляет компания.