多家医院“遇袭”，美国政府警告400多家美国医疗结构面临勒索软件攻击-低调大师

多家医院“遇袭”，美国政府警告400多家美国医疗结构面临勒索软件攻击

2020-10-30 665

近日，FBI、CISA(关键基础设施安全保障局)和HHS(美国卫生与公共服务部)联合发布了面向医疗行业的《勒索软件攻击警告》

(https://us-cert.cisa.gov/sites/default/files/publications/AA20-302A_Ransomware%20_Activity_Targeting_the_Healthcare_and_Public_Health_Sector.pdf)。

据悉，该《警告》情报源自密尔沃基网络情报公司Hold Security，该公司创始人Alex Holden两天前发推文披露：本周看到与讲俄语的勒索软件组织Ryuk有联系的网络罪犯之间的在线通信，讨论了在美国400多家医疗机构部署勒索软件的计划。

虽然IoC对于Ryuk勒索软件的防护用处不大，但是网络安全事件响应公司Mandiant今天还是发布了2020年至今Ryuk攻击中使用的域名和IP地址的列表(https://gist.github.com/aaronst/6aa7f61246f53a8dd4befea86e832456)。Mandiant给Ryuk组织分配的代号是“UNC1878”，Mandiant高级副总裁Charles Carmakal告诉路透社，UNC1878是他在职业生涯中看到过的最无礼、无情和破坏性的恶意软件组织之一。

过去一周，美国医疗结构接连遭遇勒索软件攻击：

星期一(2020年10月26日)“身份不明的网络活动”导致明尼苏达州沃科尼亚的里奇维尤医疗中心的医疗服务中断。这影响了他们在该地区的诊所，医院和医疗中心。

周二(2020年10月27日)RYUK勒索软件攻击了圣劳伦斯卫生系统，有3所医院受到影响。

周三(2020年10月28日)，勒索软件攻击了俄勒冈州克拉马斯福尔斯的Sky Lakes医疗中心。同日，佛蒙特大学卫生网络也报告遭遇“重大且持续的全系统网络问题。”“影响范围广泛，影响了多达六家医院，攻击者还访问了MyChart患者门户，成千上万的患者使用该网站访问他们的健康信息，记录和预约”。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202010/630361.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

美国公布俄罗斯黑客用于攻击议会、大使馆的恶意软件信息

当地时间29日，美国网络司令部分享了俄罗斯黑客组织在针对外交部，国民议会和使馆多个部门的攻击中使用的恶意软件信息。该恶意软件样本由美国网络司令部的网络国家任务部队(CNMF)以及网络安全和基础设施安全局(CISA)识别，并于昨日上传至Virus Total在线病毒扫描平台。 CISA还与FBI和CNMF合作发布了两项公告，详细介绍了ComRAT和Zebrocy恶意软件的有关信息。这些软件容易被俄罗斯APT组织(包括APT28和Turla)利用。 Turla APT组织又名Snake，Uroburos，Waterbug，Venomous Bear和KRYPTON)，自2007年以来，该组织一直活跃。其目标客户是中东，亚洲，欧洲，北美和南美以及前苏联集团的外交和政府组织以及私营企业。瑞士国防公司RUAG，美国国务院，NASA和美国中央司令部等都是曾被该组织攻击过。 “联邦调查局相信，俄罗斯APT组织Turla是活跃了至少十年的间谍组织，它正在用ComRAT恶意软件来利用受害者网络。该组织以其自定义工具和针对性的操作而闻名。”公告中提到。俄罗斯网络间谍组织也利用Zebrocy后门来执行...

2020-10-30

643

REvil勒索软件开发商说，他们通过从世界各地的各行业勒索大型企业，在一年内赚了超过1亿美元。他们受利润驱动，希望从勒索软件服务中赚取20亿美元，在追求财富时采用最有利可图的趋势。一位在网络犯罪论坛上使用化名“UNKN”和“Unknown”的REvil代表接受了科技博客Russian OSINT的采访，提供了该组织活动的一些细节，并暗示了他们未来的打算。像今天几乎所有的勒索团伙一样，雷维尔经营着勒索软件即服务(RaaS)行动。在这种模式下，开发者向附属公司提供文件加密恶意软件，他们从受害者那里获得了最大的份额。有了REvil，开发者可以获得20-30%的收益，剩下的支付赎金就交给了附属公司，他们负责攻击，窃取数据，并在公司网络上引爆勒索软件。 “大部分工作是由分销商完成的，勒索软件只是一种工具，所以他们认为这是公平的分割，”不详的REvil代表告诉俄罗斯新闻报。这意味着开发商设定了赎金数额，进行了谈判，并收取了后来与附属公司分割的资金。这起网络犯罪行动已对知名公司的电脑进行加密，其中包括Travelex、Grubman Shire Meiselas&Sacks(GS...

2020-10-30

552

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。