俄勒索软件团伙密谋黑掉全美数百家医院，美政府紧急发布预警-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

百万罚单警示！DCAS助力金融机构筑牢数据安全防线，实现监管合规

2025-06-20

2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

2025-02-07

美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

2025-01-10

容灾演练双月报｜美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练

2025-01-10

国家级｜美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》

2024-12-20

数据之“痛”，“痛”在哪里，数据治理治什么

2025-06-27

数据安全流通 | 数据全生命周期面临的风险挑战及保护策略研究

2025-06-26

美司法部跨境数据新规如何针对中国？特朗普又要作什么妖？

2025-06-25

网安从业者必须面对的六个残酷现实

2025-06-24

专家观点 | 大模型应用带来金融业数智化发展新机遇

2025-06-23

俄勒索软件团伙密谋黑掉全美数百家医院，美政府紧急发布预警

发布时间：2020-10-30 阅读次数： 337 次

10月26日，安全博客KrebsOnSecurity得到可靠消息称，某以勒索软件攻击闻名的俄罗斯网络犯罪团伙正准备对美国数百家医院、诊所及医疗机构的信息技术系统展开攻击。10月28日，美国联邦调查局与国土安全部官员紧急召开电话会议，向医疗服务行业高管发布警告，强调“针对美国医院与医疗保健服务商的网络犯罪威胁已经迫在眉睫。”

在此次电话会议中，包括美国卫生与公共服务部（HHS）在内的各机构向与会者发出警告，“有可靠消息称，针对美国各医院与医疗服务商的网络犯罪威胁正日益增长并已迫在眉睫。”

各机构表示，他们正在积极共享信息，“旨在向医疗服务商发布警告，确保他们采取及时且合理的预防措施以保护自身网络免受威胁侵害。”

此次披露的可靠消息由总部位于密尔沃基的网络情报公司Hold Security创始人Alex Holden提供。各方在收到消息的24小时之内即全面发布了此项警告。Holden表示，他本周看到了与俄语区勒索软件组织Ryuk有所关联的网络罪犯之间的在线通信内容，该组织成员正在讨论此次针对美国400多家医疗机构的勒索软件攻击计划。

但一位与会者表示，各政府机构基本没有就各医疗保健组织如何提高保护水平、抵御威胁因素做出详细指示，也没有提供关于恶意软件攻击活动的具体细节。

一位参与会议的医疗行业资深人士表示，“他们没有共享任何IoC，只提醒各医疗组织‘修复系统并上报一切可疑事件’。”

其他参与会议的人员则表示，对于已经遭到Ryuk渗透的医院而言，危害指标可能发挥不了任何作用。这是因为Ryuk组织在攻击不同受害者时会使用固定的恶意软件基础设施，比如每次在受感染的主机上传播不同的Windows可执行文件、并配合在各已入侵主机系统间传递数据的不同“命令与控制”服务器。

尽管如此，网络安全事件响应公司Mandiant今天还是公布了Ryuk组织在2020年年内所有攻击活动中所使用的域名与互联网地址列表。Mandiant方面将该集团编号为“UNC1878”，并在今天进行的网络直播中详细介绍了Ryuk最近采取的各类入侵策略。

Mandiant公司高级副总裁CharlesCarmakal在接受路透社采访时表示，UNC1878是他在职业生涯中观察到的最激进、最残酷也最具破坏性的威胁组织之一。

Carmakal指出，“多家医院此前已经遭到Ryuk勒索软件的严重影响，并导致内部网络被迫离线。”

一位参加此次电话会议、并要求匿名采访的医疗行业资深人士表示，如果这一波攻击确实指向数百家医疗机构，那么此轮行动的覆盖范围明显超出了任何医疗集团的固有范畴，可能意味着其真实目标是某家与众多医疗机构相集成的电子健康记录供应商。

截至目前，医疗行业上报的勒索软件事件并没有明显增加。只是过去几天中，确实有少数几家医院遭遇到勒索软件攻击的影响。

Becker’s Hospital Review 今天报道称，勒索软件攻击了俄勒冈州克拉马斯福尔斯Sky Lakes医疗中心内部的计算机系统。

来自纽约的WWNY’s Channel 7 News则于昨天报道称，Ryuk勒索软件对St. Lawrence Health System开展攻击，并导致Caton-Potsdam、Messena以及Gouverneur等医院的计算机受到感染。

SWNewsMedia.com 于本周一宣布发生了“未确认网络活动”，导致明尼苏达州瓦科尼亚Ridgeview医疗中心的部分运营系统中断。SWNews方面表示，Ridgeview的医疗体系涵盖查斯卡当地的12处医疗中心、3家医院、多家诊所以及周边其他急诊与长期护理设施。