Setelah berhasil mengelabui karyawan dengan email pengelabuan dan spreadsheet berbahaya, peretas menggunakan komputer karyawan yang terinfeksi untuk membobol sistem kesehatan publik Irlandia dan masuk ke jaringan selama berminggu-minggu. Mereka berpindah dari rumah sakit ke rumah sakit lain, menelusuri folder, membuka file pribadi, dan menyebarkan infeksi ke ribuan komputer dan server lain.
Pada saat meminta uang tebusan, peretas telah membajak lebih dari 80% sistem TI, yang membuat organisasi dengan lebih dari 100.000 karyawan terpaksa bekerja secara offline dan membahayakan nyawa ribuan pasien.
Penyerang melancarkan serangan pada tahun 2021 ke Health Service Executive (HSE) Irlandia dengan bantuan dari alat canggih versi lama yang “di-crack” atau disalahgunakan. Alat ini sebenarnya digunakan profesional keamanan sah untuk menyimulasikan serangan cyber dalam pengujian pertahanan. Namun, alat ini telah menjadi alat favorit penjahat yang mencuri dan memanipulasi versi lama untuk melancarkan serangan ransomware di seluruh dunia. Dalam dua tahun terakhir, peretas telah menggunakan salinan Cobalt Strike yang telah di-crack untuk mencoba menginfeksi sekitar 1,5 juta perangkat.
Ikuti Microsoft Security