فيروس الفدية RYUK يصيب 110 منشأة للرعاية الصحية

3 ديسمبر 2019 | المدونة فيروس الفدية RYUK يصيب 110 منشأة للرعاية الصحية
هجوم الفدية عبر أجهزة الكمبيوتر في مرافق الرعاية الصحية

في عطلة نهاية الأسبوع الماضية بمناسبة عيد الشكر، تعرضت 110 مرافق رعاية صحية لهجوم فدية على مزود تقنية المعلومات الخاص بها. تقدم شركة Virtual Care Provider Inc. (VCPI) خدمات الأمن واستضافة البيانات وإدارة الوصول إلى دور رعاية المسنين ومرافق الرعاية الحادة في جميع أنحاء البلاد. لم تُنشر تفاصيل كيفية تأثير الهجوم على العديد من مرافق الرعاية الصحية المُدارة من قِبل VCPi.

ريوك رانسومواري

شنّ هذا الهجوم نوع جديد من برامج الفدية يُدعى "ريوك". يتميز "ريوك" بقدرته الفريدة على حساب قيمة الفدية التي ينبغي على أي مؤسسة دفعها بناءً على حجمها وقوتها المالية، دون تدخل من المخترقين. في هذه الحالة، حدّد هجوم "ريوك" على 110 من مقدمي الرعاية الصحية مبلغ فدية قدره 14 مليون دولار أمريكي بعملة البيتكوين. وقد رفض مقدمو الرعاية الصحية الدفع، ويعملون حاليًا مع شركة VCPi لاستعادة أنظمتهم.

تعاني 110 مرافق رعاية صحية من وضع حرج، وقد تضطر بعض المواقع إلى إغلاق أبوابها. يمكن لبرامج الفدية أن تُعيق الشركات التي تُهاجمها. من الضروري للغاية أن يتخذ أصحاب الأعمال والمشغلون قرارًا استراتيجيًا بتدريب موظفيهم على اكتشاف هذه الهجمات وتقليل خطر تعرضهم لها.

لا يزال قطاع الرعاية الصحية يعاني من شللٍ تام جراء هذه الهجمات، حيث اكتشف مختبر Malwarebytes Lab زيادةً سريعةً في هجمات برامج الفدية الخبيثة التي استهدفت هذا القطاع خلال الأشهر الستة الماضية. ومنذ أبريل / نيسان ، أُجبرت مؤسستان على الإغلاق ، كما اضطر عددٌ متزايدٌ من المستشفيات والأنظمة الصحية إلى التوقف عن العمل لفتراتٍ طويلة.

كيف يمكن لـ CyberHoot المساعدة

هناك إجراءات محددة يمكن لشركتك اتخاذها، بل ويجب عليها اتخاذها، للحد من احتمالية تعرضها لهجوم فدية ناجح. ابدأ بتدريب موظفيك، إذ يسهل اكتشاف هجمات التصيد الاحتيالي من قِبل المخترقين بتدريب بسيط. يمكن لـ CyberHoot مساعدتك في منع هذا النوع من الهجمات من خلال تعليم موظفيك كيفية اكتشاف هجمات التصيد الاحتيالي. يمكن إعداد موقع CyberHoot.com لتدريب العاملين في مجال الرعاية الصحية (أو أي شخص) في أقل من 10 دقائق شهريًا. تُفيد المهارات المكتسبة الموظفين على الصعيدين الشخصي والمهني. وكما يُقال، فإن الوقاية خير من العلاج. فتدريب بسيط كهذا كان كفيلاً بمنع إصابة 110 منشأة رعاية صحية ببرنامج الفدية RYUK.

ثلاث (3) خطوات استباقية يمكنك اتخاذها اليوم:

  1. شاهد هذا فيديو CyberHoot مجاني حول كيفية اكتشاف عمليات التصيد الاحتيالي وتجنبها الهجمات التي تؤدي إلى هجمات RYUK ransomware ناجحة.
  2. الاشتراك في موقعنا النشرة الإخبارية لـ CyberHoot لتلقي إشعارات مثل هذه في صندوق الوارد الخاص بالبريد الإلكتروني الخاص بك.
  3. أفضل ما في الأمر هو الزيارة سايبر هوت.كوم وسجل للحصول على نسخة تجريبية مجانية لمدة 30 يومًا لتجعلك أنت وموظفي شركتك على دراية بالأمن السيبراني.

هل تبذل جهدًا كافيًا لحماية عملك؟

سجل في CyberHoot اليوم واستمتع بنوم أفضل مع العلم أن

الموظفين مدربون على الأمن السيبراني وهم على أهبة الاستعداد!


سجل اليوم!

أحدث المدونات

ابق على اطلاع بأحدث المستجدات رؤى أمنية

اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.

تطبيق إدارة بيانات الشركات: تطبيق العمل الوهمي الذي أراد قراءة رسائلك النصية

تطبيق إدارة بيانات الشركات: تطبيق العمل الوهمي الذي أراد قراءة رسائلك النصية

المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...

اقراء المزيد
يقوم منتحلو شخصية مساعدي ChatGPT بنشر برامج ضارة. إليك كيفية كشفهم.

يقوم منتحلو شخصية مساعدي ChatGPT بنشر برامج ضارة. إليك كيفية كشفهم.

المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...

اقراء المزيد
التصيد الاحتيالي لموافقة OAuth: احمِ صلاحياتك، وليس كلمة مرورك فقط

التصيد الاحتيالي لموافقة OAuth: احمِ صلاحياتك، وليس كلمة مرورك فقط

بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور | افتتاحية بقلم كريغ تايلور: أنا محظوظ لأن لدي...

اقراء المزيد