美國(guó)大型連鎖醫(yī)院UHS遭遇勒索軟件攻擊系統(tǒng)全部癱瘓

文章來(lái)源：安全學(xué)習(xí)那些事

美國(guó)最大的醫(yī)療服務(wù)機(jī)構(gòu)之一Universal Health Services遭到了勒索軟件的攻擊。據(jù)兩名知情人士透露，周日凌晨，UHS系統(tǒng)遭到攻擊，全國(guó)各地包括加州和佛羅里達(dá)州的多家UHS機(jī)構(gòu)的電腦和電話系統(tǒng)被鎖定。其中一人說(shuō)，電腦屏幕上的文字發(fā)生了變化，其中提到了 "影子宇宙"，與Ryuk勒索軟件的典型癥狀一致。"每個(gè)人都被告知關(guān)閉所有的電腦，不要再打開(kāi)它們，"該人士說(shuō)。"我們被告知，要過(guò)幾天電腦才能再次啟動(dòng)。"

目前還不知道勒索軟件攻擊對(duì)患者護(hù)理產(chǎn)生了什么影響。

目前，UHS還沒(méi)有做出更多的回應(yīng)，比如病人是否轉(zhuǎn)到了其他醫(yī)院。對(duì)于這起事故，UHS沒(méi)有提供更具體的細(xì)節(jié)，但有人自稱為員工在Reddit論壇上發(fā)帖稱，該連鎖醫(yī)院的網(wǎng)絡(luò)在周日晚間遭到勒索軟件攻擊。這些帖子應(yīng)證了來(lái)自華盛頓特區(qū)UHS機(jī)構(gòu)的一位臨床醫(yī)生的警告。

美國(guó)醫(yī)院協(xié)會(huì)(American Hospital Association)高級(jí)網(wǎng)絡(luò)安全顧問(wèn)約翰·里吉(John Riggi)稱：這是一次“疑似勒索軟件攻擊”，黑客用惡意代碼感染網(wǎng)絡(luò)，使數(shù)據(jù)混亂，然后要求支付恢復(fù)服務(wù)的費(fèi)用。他還說(shuō)，在新型冠狀病毒流行期間，越來(lái)越多的犯罪分子把目標(biāo)瞄準(zhǔn)了醫(yī)療機(jī)構(gòu)的網(wǎng)絡(luò)。

越來(lái)越多的勒索軟件供應(yīng)商在加密目標(biāo)服務(wù)器之前，從他們滲透的網(wǎng)絡(luò)中下載數(shù)據(jù)，用于敲詐。本月早些時(shí)候，已知的首起勒索軟件事件發(fā)生在德國(guó)杜塞爾多夫。此前，黑客攻擊導(dǎo)致IT系統(tǒng)癱瘓，一名需要緊急入院的重病患者只能被帶到另一個(gè)城市治療，最終不幸死亡。

網(wǎng)絡(luò)安全公司Emsisoft匯編的數(shù)據(jù)顯示：僅在美國(guó)，去年就有764家醫(yī)療服務(wù)提供商受到勒索軟件的侵害。該公司估計(jì)，美國(guó)每年在恢復(fù)失去生產(chǎn)力方面的損失將達(dá)90億美元(約合614.1億人民幣)。對(duì)于那些不愿支付贖金的人來(lái)說(shuō)，唯一有效的恢復(fù)方法就是每天進(jìn)行系統(tǒng)數(shù)據(jù)備份。來(lái)源：互聯(lián)網(wǎng)綜合整理