搜索

[5066] 2018-04-25_“一个”恶意软件干翻全球医疗组织的故事

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-04-25_“一个”恶意软件干翻全球医疗组织的故事 “ 一 个 ” 恶 意 软 件 干 翻 全 球 医 疗 组 织 的 故 事 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 5 日 讯     安 全 研 究 人 员 们 正 面 临 新 的 难 题 ： 他 们 无 法 解 释 黑 客 究 竟 为 何 要 利 用 恶 意 软 件 感 染 全 球 各 医 疗 机 构 内 用 于 控 制 核 磁 共 振 （ M R I ） 与   X   射 线 机 的 计 算 机 设 备 ？ 这 些 黑 客 又 是 如 何 做 到 的 ？ O r a n g e w o r m 将 矛 头 指 向 全 球 医 疗 卫 生 机 构 将 矛 头 指 向 全 球 医 疗 卫 生 机 构 最 新 感 染 状 况 全 部 源 自 一 种 名 为   K w a m p i r s   的 后 门 木 马 ， 研 究 人 员 们 认 为 这 个 木 马 与 新 近 出 现 的   O r a n g e w o r m   黑 客 组 织 有 所 关 联 。 赛 门 铁 克 2 0 1 8 年 4 月 2 3 日 发 布 报 告 称 ， 追 踪 到 黑 客 组 织 “ O r a n g e w o r m ” 针 对 欧 美 和 亚 洲 地 区 医 疗 保 健 及 相 关 行 业 发 起 针 对 性 攻 击 ， 安 全 研 究 人 员 们 发 现 其 已 经 感 染 了 世 界 各 地 的 众 多 医 疗 组 织 目 标 。 黑 客 组 织   O r a n g e w o r m   2 0 1 5 年 1 月 首 次 浮 出 水 面 。 为 了 攻 击 目 标 受 害 者 ， 该 组 织 通 过 供 应 链 攻 击 对 相 关 行 业 下 手 。 赛 门 铁 克 发 现 ， 已 知 的 受 害 者 包 括 医 疗 保 健 提 供 商 、 制 药 公 司 、 I T   解 决 方 案 提 供 商 和 为 医 疗 保 健 行 业 提 供 服 务 的 设 备 制 造 商 ， 该 组 织 可 能 是 出 于 企 业 间 谍 的 目 的 发 动 攻 击 。 精 心 挑 选 攻 击 目 标 精 心 挑 选 攻 击 目 标 赛 门 铁 克 指 出 ， 从 已 知 的 受 害 者 来 看 ， O r a n g e w o r m   并 不 是 随 机 选 择 目 标 或 随 意 发 起 攻 击 ， 相 反 ， 该 组 织 在 选 择 目 标 方 面 很 谨 慎 ， 在 发 起 攻 击 之 前 做 了 大 量 规 划 工 作 。 赛 门 铁 克 的 遥 测 数 据 显 示 ， O r a n g e w o r m   的 主 要 攻 击 目 标 集 中 在 医 疗 保 健 行 业 ， 经 证 实 的 4 0 % 的 受 害 企 业 属 于 医 疗 保 健 行 业 ， 其 余 目 标 即 使 不 直 接 参 与 医 疗 卫 生 行 业 ， 亦 与 该 行 业 存 在 着 千 丝 万 缕 的 联 系 ， O r a n g e w o r m   曾 经 感 染 多 家 物 流 、 农 业 、
制 造 以 及   I T   服 务 企 业 的 网 络 ， 而 其 中 绝 大 多 数 公 司 负 责 为 医 疗 卫 生 机 构 提 供 服 务 。 受 该 黑 客 组 织 影 响 的 国 家 及 行 业 （ 可 点 击 图 片 放 大 查 看 ） 被 攻 击 的 企 业 及 机 构 分 布 在 全 球 数 十 个 国 家 ， 包 括 沙 特 阿 拉 伯 、 印 度 、 菲 律 宾 、 匈 牙 利 、 英 国 、 土 耳 其 、 德 国 、 波 兰 、 中 国 、 瑞 典 、 加 拿 大 、 法 国 等 ， 其 中 美 国 （ 1 7 ％ ） 为 重 灾 区 。 研 究 人 员 们 认 为 ， 攻 击 者 们 希 望 通 过 感 染 服 务 供 应 商 以 实 施 供 应 链 攻 击 ， 进 而 渗 透 目 标 医 疗 卫 生 机 构 的 内 部 网 络 。 O r a n g e w o r m 并 非 民 族 国 家 支 持 型 并 非 民 族 国 家 支 持 型 A P T 调 查 人 员 们 表 示 ，   O r a n g e w o r m   无 疑 属 于 高 级 持 续 威 胁 （ A P T ） 组 织 ， 但 其 背 后 似 乎 并 无 民 族 国 家 提 供 支 持 。 该 组 织 可 能 希 望 从 医 疗 机 构 处 窃 取 患 者 信 息 并 在 黑 市 上 出 售 ， 毕 竟 存 储 在 医 疗 机 构 中 的 患 者 信 息 在 完 整 性 方 面 要 远 超 金 融 机 构 或 任 何 其 它 企 业 所 能 掌 握 的 用 户 资 料 。 一 直 使 用 同 一 个 恶 意 软 件 ： 一 直 使 用 同 一 个 恶 意 软 件 ： K w a m p i r s 研 究 人 员 表 示 ， 这 批 攻 击 者 非 常 大 胆 ， 不 但 使 用 过 时 的 横 向 移 动 方 法 ， 而 且 丝 毫 不 担 心 自 己 的 行 踪 被 发 现 。 O r a n g e w o r m 自 首 次 攻 击 以 来 从 未 对 该 恶 意 软 件 进 行 过 更 新 ， 尽 管 如 此 ， 研 究 人 员 们 仍 然 花 了 整 整 三 年 时 间 才 确 定 并 披 露 该 组 织 自 首 次 攻 击 以 来 从 未 对 该 恶 意 软 件 进 行 过 更 新 ， 尽 管 如 此 ， 研 究 人 员 们 仍 然 花 了 整 整 三 年 时 间 才 确 定 并 披 露 该 组 织 的 攻 击 事 件 的 攻 击 事 件 。 。 O r a n g e w o r m   黑 客 组 织 总 是 以 同 样 的 方 式 实 施 攻 击 ： 他 们 首 先 感 染 一 台 计 算 机 ， 而 后 借 此 进 行   K w a m p i r s   恶 意 软 件 传 播 ， 最 终 达 到 远 程 访 问 每 一 台 受 感 染 设 备 的 目 的 。 攻 击 者 们 以 无 差 别 方 式 将   K w a m p i r s   传 播 至 尽 可 能 多 的 系 统 当 中 ， 这 也 解 释 了 为 什 么 控 制 医 疗 设 备 的 计 算 机 也 同 样 受 到 感 染 ， 例 如 核 磁 共 振 机 与 X 射 线 机 。 研 究 人 员 们 认 为 ， 该 小 组 会 利 用   K w a m p i r s   搜 索 其 感 兴 趣 的 数 据 。
盯 上 老 旧 设 备 盯 上 老 旧 设 备 调 查 人 员 们 认 为 ， O r a n g e w o r m   黑 客 组 织 的 攻 击 对 象 主 要 为 大 多 数 医 疗 卫 生 机 构 中 使 用 的 陈 旧 计 算 机 ， 其 中 大 部 分 很 少 更 新 、 通 常 未 使 用 反 病 毒 软 件 ， 因 此 极 易 遭 遇 黑 客 入 侵 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 7 5 2 4 3 6 5 4 . s h t m l 推 荐 阅 读 ： N a t u s 脑 电 图 医 疗 设 备 曝 多 个 高 危 漏 洞 威 胁 生 命 ： 1 0 余 款 医 疗 设 备 存 在 高 危 漏 洞 物 联 网 带 动 医 疗 服 务 升 级 ： 六 大 原 则 守 护 网 路 安 全 中 加 双 重 国 籍 知 识 产 权 律 师 被 指 控 窃 取 美 国 公 司 下 一 代 医 疗 机 器 人 技 术 大 脑 劫 持 ： 致 命 的 潜 在 黑 客 攻 击 类 型 惊 呆 ！ 纳 斯 达 克 数 据 中 心 被 声 音 “ 攻 击 ” 北 欧 交 易 全 线 中 断 苹 果 “ i T u n e s   W i F i   同 步 ” 缺 陷 ， 黑 客 可 远 程 获 取 机 主 数 据 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理