英国医院遭遇大规模勒索软件攻击
一次大规模的勒索软件攻击已经关闭了英国16家医院的工作。据《卫报》报道，攻击大约在当地时间下午12:30开始，冻结系统并加密文件。当员工试图进入电脑时，他们被要求支付300美元的比特币，这是一种典型的勒索软件策略。
其结果是，由于许多医院无法获得基本医疗记录，出现了一波取消预约和普遍混乱的情况。至少有一家医院因此取消了所有非紧急手术。
根据国家卫生服务局的一份声明，罪魁祸首是一种被称为Wanna Decryptor（也称为WannaCry）的勒索软件。虽然医院的运营受到了严重影响，但没有迹象表明患者数据已被泄露。”“我们的重点是支持组织迅速果断地处理这起事件，”该机构在一份声明中说，“但我们将继续与NHS的同事沟通，并将在信息可用时分享更多信息。”
同一次攻击在74个国家感染了多达45000台电脑，其中包括西班牙的一些公用事业公司。俄罗斯是受袭击最严重的国家之一，该国内政部的1000台电脑成为袭击的受害者，尽管官方坚称没有数据丢失。
据研究人员称，这次攻击利用了一种名为EternalBlue的漏洞，据信是美国****局为突破Windows安全而开发的。EternalBlue在4月份作为影子代理转储的一部分公开，它的代码对下载该转储的任何人都是广泛可用的。微软发布了一个更新来防范这个漏洞，一个多月前影子代理将其公之于众，但这个更新并没有覆盖到每一台Windows机器，而且今天的目标系统似乎仍然没有被修补。如果是这样的话，美国****局的研究工作可能会间接导致医院受到一些损害。
目前还不清楚这些医院将如何从袭击中恢复过来。目前还没有公开的解密密钥，感染病毒的费用已经远远超过了程序要求的300美元。过去，联邦调查局特工曾非正式地建议勒索软件目标付费解密他们的文件，尽管这种做法仍有争议。
更新5月12日，下午1:57东部时间：更新，包括关于永恒蓝漏洞的新信息。
美国东部时间下午5:13：更新了更多关于这次袭击全球范围的细节。
- 发表于 2021-05-11 04:28
- 阅读 ( 95 )
- 分类：互联网
你可能感兴趣的文章
2020年重大网络安全事件及其对您的影响
...，要求用比特币支付解锁每台设备所需的私人加密密钥。英国的NHS受到严重打击，迫使一些地区只使用急诊科服务。电信、联邦快递、德意志银行、日产、雷诺、俄罗斯铁路服务、中国大学等都受到了万纳克里的直接影响。 ...
全球勒索软件攻击和如何保护您的数据
一场大规模的网络攻击袭击了全世界的电脑。这种高毒力的自我复制勒索软件——被称为WanaCryptor、Wannacry或Wcry——部分盗用了****局（NSA）上个月发布到野外的一个黑客组织“影子掮客”（Shadow Brokers）。 ...
你可以从复仇者那里学到的7个安全提示
... 这就意味着，在Gmail出现大规模泄露的情况下，要全力以赴。或者知道正在进行的iTunes礼品卡诈骗。 ...
你需要知道的关于netwalker勒索软件的一切
...加拿大的安大略省护士学院（CNO）和德国杜塞尔多夫大学医院（University Hospital Düsseldorf，UKD）。 ...
美国医院的病人姓名和结肠镜检查结果被黑客贴到了黑暗网络上
据美国全国广播公司新闻网报道，美国两家连锁医院的病人在一次黑客攻击后，将自己的姓名、生日和结肠镜检查结果公布在了黑暗网络上。公布的数万份档案来自迈阿密利昂医疗中心和得克萨斯州诺科纳总医院的病人。 ...
一波又一波针对美国医院的袭击表明，针对网络罪犯的策略发生了变化
...为不会很快跨越的界限。” 过去几年，许多针对医院的大规模网络攻击都是偶然发生的。一件勒索软件一般都是发出去的，碰巧进了医院。2017年春天，万纳克里网络攻击袭击了世界各地的组织，英国国家卫生服务局（NHS）就发...
明显的勒索软件攻击关闭巴尔的摩县公立学校
...犯罪分子的常用战术，通常针对资金不足的基础设施，如医院、学校和市**。去年5月，另一起勒索软件攻击导致巴尔的摩市**瘫痪，关闭了支付水费和其他服务的在线系统。本田（Honda）、嘉明（Garmin）和佳能（Canon）等大公司也...
联邦机构警告称，一个网络犯罪组织正以美国医院为目标
联邦机构星期三警告医院、医疗保健提供者和公共卫生组织，他们面临勒索软件“日益严重和迫在眉睫的网络犯罪威胁”，勒索软件可能会瘫痪他们的计算机系统，使他们难以提供医疗服务。本周至少有四家医院报告了网络攻击...
德国一家医院遭勒索软件袭击，一名女子死亡
...，已经关闭了主要的医院系统——例如，万纳克里关闭了英国的国家卫生服务。没有死亡与那次袭击直接相关，但大多数专家警告说，这只是时间问题。 德国当局仍在调查这名妇女的死因。如果发现她被转移到另一家医院...
据报道，勒索软件导致美国连锁医院停电
...UHS医院不得不使用纸笔来记录病人信息。 这家在美国和英国拥有400多家分院的医院系统周一发表声明称，由于“IT安全问题”，其跨多家分院的IT网络处于离线状态。声明中没有提及恶意软件或勒索软件，似乎没有泄露任何患者...
0 篇文章
