Ransomware in Krankenhäusern

Diagnose: Infektion

von Thomas Bär

Die moderne Welt ist abhängig von der IT. Das gilt auch für Krankenhäuser, die sich immer häufiger Angriffen ausgesetzt sehen – allen voran durch Ransomware. Wie es um die Behandlung eines Krankenhauses im Falle einer Infektion mit Malware steht, beleuchten wir in diesem Beitrag.

Aus IT-Administrator 06/2016

Sind Anwendungen oder Dateien unerwartet nicht mehr verfügbar, stehen schnell Teile des Unternehmens still und die Augen sind auf den Admin gerichtet. Um ... (mehr)

Überaus gefährlich sind die Aktivitäten von Cyberkriminellen, die nunmehr die Kliniken in Deutschland wie auch im Ausland ins Visier nehmen. Mit Viren und anderen Schädlingen kennen sich Kliniken eigentlich bestens aus, jedoch nur mit solchen, die unter einem Rastermikroskop sichtbar sind. Die im Frühjahr 2016 auf die Kliniken einprasselnden Gefahren von Trojanern wie Locky erwischten die Mediziner auf dem falschen Fuß und so manches Krankenhaus musste seinen regelhaften Dienst einstellen und wichtige Operationen absagen.

Mitte Februar dieses Jahres war beispielsweise in der Süddeutschen Zeitung zu lesen, dass ein Computervirus das städtische Krankenhaus in Neuss lahmlegte. Laut einer Sprecherin der Klinik mussten die Abteilungen wieder arbeiten wie vor 15 Jahren – eben ohne EDV-Unterstützung. Im Vergleich zu den Jahren zuvor nehmen die Cyberangriffe auf Krankenhäuser zu, gleichzeitig tauchen die ersten Fälle von Erpressungen auf. Workstations und Server in den Kliniken würden verschlüsselt und nur gegen die Zahlung von Bitcoin wieder freigeschaltet. Ob es sich hierbei um wirklich gezielte Angriffe handelte, lässt sich mit letzter Sicherheit nicht sagen. Die Ausbreitung der Trojaner aus der Ransomware-Generation betraf nicht nur Kliniken, sondern erwischte auch, scheinbar wahllos, andere Firmen und Privatpersonen.

...

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.