勒索软件连环攻击16家美国医疗和应急响应机构-低调大师

勒索软件连环攻击16家美国医疗和应急响应机构

2021-05-25 723

近日，联邦调查局(FBI)发布安全通告指出，勒索软件团伙Conti试图攻击破坏十多家美国医疗和应急机构的网络。

FBI上周末通过TLP:WHITE快速警报共享该威胁信息，该警报旨在帮助系统管理员和安全专业人员保护组织的网络免受将来的Conti攻击。

至少有16家医疗机构被针对。

FBI网络部门指出：“FBI在去年一年内至少发现了16起针对美国医疗和应急响应机构的Conti勒索软件攻击，包括执法机构、紧急医疗服务、9-1-1调度中心和市政当局。Conti在全球攻击了超过400家医疗和应急响应机构，其中290多个位于美国。”

根据FBI的说法，Conti赎金要求是针对每位受害者量身定制的，最近的要求高达2500万美元。

如果勒索赎金在八天内没有支付，Conti勒索软件运营商还将使用互联网语音(VOIP)服务(Doppelpaymer和其他组织也采用这种策略)或加密的电子邮件服务与受害者联系。

Conti勒索软件是一种私有的勒索软件即服务(RaaS)，据悉是由总部位于俄罗斯的网络犯罪组织Wizard Spider所控制。

Conti与臭名昭著的勒索软件Ryuk共享部分代码，Ryuk在2020年7月左右活动减少后，Conti开始使用TrickBot分销渠道。

Conti最近还入侵了爱尔兰卫生服务机构(HSE)和卫生部(DoH)的网络。

尽管DoH阻止了Conti对其系统进行加密，但HSE并不是那么幸运，它不得不关闭所有IT系统以防止勒索软件通过其网络传播。Conti还要求HSE支付2000万美元的赎金。

在爱尔兰的公共医疗系统受到攻击之后，Conti向HSE发布了免费的解密器，但警告说，从其网络窃取的700GB数据仍将被泄漏或出售。

参考资料：https://www.cisa.gov/tlp

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202105/663835.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

网络攻击摧毁互联网会造成多大的经济损失？中美一天数百亿元

从工作到社交活动，我们日常生活的方方面面都离不开互联网连接。万一互联网宕机会发生什么?断网又会给我们造成多大的损失呢? 一旦Facebook、推特、微信等主流社交社交宕机掉线，全世界都会陷入懊恼沮丧。那如果我们压根儿连不上互联网，会是什么感觉?面对全球互联网宕机的情况，很多人都会迷茫惶惑，而且许多人还会损失巨额金钱。为探索互联网宕机的潜在经济损失，市场调研公司Merchant Machine深入研究了全世界多个国家在连接中断情况下到底会损失多少钱，估算了互联网企业遭遇互联网宕机时的每小时损失金额。互联网宕机24小时可致全球经济损失370亿英镑别说一天，仅仅一小时上不了网，都会产生不良影响。研究发现，60分钟无法接入网络空间会造成世界经济损失15亿英镑。10小时无法接入，损失金额上升至150亿英镑，24小时后，损失金额高达370亿英镑。但世界上哪个地方在互联网大宕机中会遭遇最严重的经济影响呢? 1. 美国美国拥有3.1亿互联网用户，一旦遭遇互联网全面宕机，其所面对的经济损失风险无疑全球第一。作为初创公司和全球科技公司扎堆的硅谷坐落的地方，24小时的互联网宕机可令美国付出超过50...

2021-05-26

467

本周末，Google紧急发布了Google Chrome浏览器更新，修复了自上周四以来导致全球范围内Windows 10和Linux上的Chrome浏览器崩溃的问题。上星期四，许多Windows 10用户突然发现 Google Chrome扩展程序和选项卡崩溃了，如下图所示。后来得知，Linux用户也受到此问题的影响。除了扩展程序崩溃之外，用户还发现无法访问浏览器的设置、扩展程序页面(灰屏)。 Google周日紧急发布了一个小更新来解决此崩溃问题。受影响的Windows设备用户可按照下列步骤操作：退出所有打开的Chrome窗口; 重新打开Chrome(问题仍然存在); 保持Chrome打开约5分钟; 5分钟后，退出Chrome，然后重新启动Chrome，更新完成，问题应得到解决。对于受影响的Linux设备，请执行以下步骤：导航到包含Chrome用户个人资料的目录; .config/google-chrome/; 删除[Chrome user profile]\的内容 Origin Trials subdirectory; 该目录应包含“1.0.0.7”目录; 删除[Chro...

2021-05-26

580

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。