自去年年底以来，医疗行业遭受的网络攻击激增了45%-低调大师

自去年年底以来，医疗行业遭受的网络攻击激增了45%

2021-01-11 646

自2020年11月以来，针对医疗保健机构的网络攻击激增了45%，因为全球新冠疫情又在继续增加。

Check Point Research今天发布的一份最新报告显示，与同期全球所有行业22%的网络攻击增长相比，这一增长已使该行业成为网络犯罪最主要的目标行业。

去年11月，平均每个医疗行业机构每周遭受626次攻击，而前一个月为430次，攻击方法包括勒索软件、僵尸网络、远程代码执行和分布式拒绝服务(DDoS)攻击。

针对医院的勒索软件攻击也出现了最大的增长，Ryuk和Sodinokibi成为各种犯罪集团使用的主要勒索软件家族。

Check Point数据智能经理Omer Dembinsky说：

Ryuk的使用强调了有针对性和量身定制的勒索软件攻击的趋势，而不是使用大规模的垃圾邮件活动，这使攻击者可以确保他们袭击了组织的最关键部分并获得更高的报酬。

在受袭击增加影响的地区中，中欧高居榜首，11月上升了145%，其次是东亚(上升137%)和拉丁美洲(上升112%)，欧洲和北美分别增长了67%和37%。

在此之前，美国网络安全与基础设施安全局(CISA)、联邦调查局(FBI)和卫生与公众服务部(HHS)于去年10月联合发出警告，称“美国医院和医疗保健提供商面临日益增加和迫在眉睫的网络犯罪威胁”。

该警报警告说，攻击者会用恶意软件TrickBot和BazarLoader攻击医疗保健和公共卫生(HPH)部门，进而导致勒索软件感染、数据盗窃和医疗保健服务中断。

在过去两个月里，国家资助的攻击者加大了对政府卫生部和参与新冠疫苗研发的公司的网络攻击，，更不用说对从事疫苗生产的制药公司(如雷迪博士实验室)了。雷迪博士实验室(Dr. Reddy's Laboratories)是一家医药公司,位于印度安得拉邦(Hyderabad)，承担多达1000次的测试。

特别是勒索软件攻击使用了新冠病毒大流行，尤其是因为它提高了医院满足攻击者要求、迅速恢复对关键系统的访问并为患者提供护理的可能性。今年6月，加州大学(University of California)的系统遭到NetWalker攻击，该大学向黑客支付了116比特币(约合114万美元)。

研究人员总结说：

医疗服务和研究机构已经成为攻击的目标，这些攻击旨在窃取有价值的商业和专业信息，或破坏重要的研究。随着全世界的注意力继续集中在应对疫情上，攻击者也将继续利用并试图利用这种关注来达到自己的非法目的。因此，机构和个人都必须保持高度警惕，以保护自己免受与新冠病毒相关的网络攻击。

本文翻译自：https://thehackernews.com/2021/01/healthcare-industry-witnessed-45-spike.html

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202101/640105.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

中国交通银行被黑？大量信息在网上公开贩卖

据消息，2021年1月中国交通银行遭遇黑客攻击，导致大量信息被泄露贩卖，总泄露数据16791320，贩卖价格为“8.8BTC”被挂在某网站，贩卖者并留下了联系方式。如下图：数据样本：根据图中的信息可以看出，数据泄露包含有：姓名、电话、身份证号、地址、信用卡信息以及支行等信息。由于银行机构提供个人金融服务，所以掌握着客户的账户信息、鉴别信息、金融交易信息、个人身份信息、财产信息、借贷信息等内容。这些都属于高敏感信息，一旦泄露可能严重威胁到客户的个人财产安全，更有甚者会影响到个人名誉及人身安全等。在如今灰黑产横行的网络世界中，银行信息安全将面临严峻挑战。还望各企业重视网络安全问题，提高安全防御能力。免责声明：本文消息来源于网络，我们在能知悉的范围内努力保证所有采写文章的真实性和正确性，但不对真实性和正确性做任何保证。【责任编辑：赵宁宁 TEL：（010）68476606】

2021-01-11

621

2018年，谷歌发布了名为“Titan”的硬件产品，是基于FIDO技术规范打造的，用来保护支持该硬件的所有平台账号。Google Titan 这样的硬件安全密钥被认为是保护用户账户预防钓鱼和接管攻击的最安全的方式。NinjaLab最新研究表明，拥有此类双因子认证设备的攻击者可以利用嵌入在Titan中芯片的电磁侧信道可以对其进行克隆。漏洞概述该漏洞CVE编号为CVE-2021-3011，攻击者利用该漏洞可以从Google Titan Key 或YubiKey这样的FIDO U2F设备中提取与受害者账号相关的加密密钥或ECDSA私钥，完全破坏双因子认证的保护。换句话说，攻击者可以在无需U2F设备或在受害者完全没有察觉的情况下登入受害者应用账号。在攻击中，攻击者克隆了受害者应用账号的U2F设备。克隆授予了其访问应用账号的权限，除非合法用户取消或废除其双因子认证凭证。攻击概述整个克隆(密钥恢复攻击)需要满足一些先决条件。首先，攻击者需要获取目标账号的登陆用户名和密码，然后获取Titan Security Key的访问权限，通过定制的软件从中提取与账号相关的密钥。要克隆U2F密钥，研...

2021-01-11

583

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。