售前咨询
技术支持
渠道合作

美国部分医院被迫向黑客支付勒索软件赎金

一群黑客利用名为Ryuk的恶意软件威胁着世界各地的医院。据Next Web的Hard Fork报道,现在,美国的一些医院已决定支付勒索软件以消除此问题。

在阿拉巴马州,三所医院遭到袭击,位于塔斯卡卢萨的DCH地区医学中心,诺斯波特医学中心和费耶特医学医院。他们都被感染了这个恶意软件。

英国的一组研究人员确认,虽然没有犯罪集团对勒索软件攻击负责,但Ryuk可能成为全球威胁。迄今为止,该组织通过其黑客攻击窃取了370万美元。

根据FBI的数据,自2018年8月以来,使用Ryuk的犯罪分子已经影响了100多家企业。袭击是全球性的,据报道还有来自澳大利亚,美国和其他地区的人。

Ryuk本质上是一种特洛伊木马病毒,Post利用模块收集凭据、远程监视工作站,从而感染同一网络中的其他系统。感染Emotet的机器定期检查来自命令和控制服务器(C2)的模块,这些模块通常是DLL或EXE,加载在受感染的系统上以扩展功能。

所有非执行文件在感染过程结束时加密,并显示勒索软件提示,要求用比特币支付赎金。Ryuk病毒是一种持续性感染病毒。恶意软件的安装程序会停止某些杀毒软件,并根据系统安装相应版本的Ryuk。

根据NCSC的说法,Ryuk勒索软件本身没有在网络中横向移动的能力,因此依赖于初次感染访问,它可枚举共享网络并加密它可以访问的共享网络。此外,勒索软件使用的反取证技术,使备份恢复变得更为困难。

该恶意软件主要用于针对大型公司,例如医院和大型公司。由于收入可观,他们可以为赎金付出很多。

不幸的是,几个受害者别无选择,只能偿还。医院和其他重要设施需要治疗患者,他们不能简单地等待数周才能解决问题。因此,他们经常决定屈服,这对于黑客来说是非常有利的。

根据Coveware的最新报告,Ryuk要求每次攻击赎金约288,000美元。

医疗行业是勒索病毒威胁的主要目标

勒索病毒是近几年网络攻击的主要手段之一,2017年更是在所有恶意软件攻击中占到39%的比例,高居榜首。而医疗行业则是勒索病毒威胁的“重灾区”,入侵医疗行业的恶意软件高达85%,属于恶意软件攻击。其中,数据库服务器成为了勒索病毒的主要攻击目标。下图为全行业的勒索病毒发展趋势图,可以看出勒索病毒攻击上升速度极为恐怖,已经成为网络安全的主要威胁。

医疗行业数据泄漏事件、勒索病毒事件,几乎每月、每周、每天都有发生,数据安全的重要性不言而喻。但是究竟如何体系化、系统化进行数据安全防护建设?这是每个医疗行业信息安全从业者都在思索和探究的问题。目前HTTPS是现行网络架构下最安全的解决方案。

基于SSL加密层,用户可以将网站由HTTP切换到HTTPS,从而保证网络数据传输的安全。有了HTTPS加密,可以防止网站流量劫持,保护用户隐私,还可以保障企业的利益不受损害。为用户隐私保驾护航,将网络攻击风险扼杀在摇篮。建议企业部署SSL证书保护数据安全。

图片来源于网络 内容参考:Verizon、CSDN、NCSC

上一篇:

下一篇:

相关新闻