Detección y prevención de ataques basados en vulnerabilidades de los ficheros DICOM contra sistemas de gestión médicos

Abstract

[ES] Los ciberataques han aumentado en los últimos años, especialmente los ataques contra las infraestructuras críticas, incluyendo los entornos clínicos. Estos ataques son llevados a cabo por actores hostiles como cibercriminales o grupos APT, con diferentes objetivos. Se sabe que estos ataques se están produciendo. Nuestro objetivo es averiguar cómo, y qué medidas podemos tomar para protegernos. Construiremos una herramienta para infectar radiografías con software malicioso real, empleando una vulnerabilidad única y característica de estos entornos: una vulnerabilidad en la estructura de los ficheros de imágenes médicas (DICOM) que permite introducir malware en imágenes médicas e infectar así toda la infraestructura. Con estas muestras atacaremos un entorno virtualizado, en el que estudiaremos cómo se puede detectar empleando las técnicas actuales de detección y monitorización de equipos, y diseñaremos una solución para desinfectar las radiografías maliciosas.

[EN] Cyber-attacks have increased in recent years, especially attacks on critical infrastructures, including hospitals. These attacks are made by hostile actors such as cybercriminals or APT groups with different objectives. We know we are under attack. Our goal is to find out how, and how can we protect ourselves. We will build a tool to infect radiographs with real malicious software, using a unique vulnerability characteristic of these environments: a vulnerability in the structure of medical image files (DICOM) that allows malware to be injected into medical images and thus infect the entire infrastructure. With these samples we will attack a virtualized environment, were we will study how it can be detected using current tools, detection and monitoring techniques, and we will design a solution to disinfect malicious radiographys.