
刚刚过去的感恩节周末,110家医疗机构的IT提供商遭遇勒索软件攻击。虚拟护理提供商公司(VCPI)为全美各地的疗养院和急症护理机构提供安全、数据托管和访问管理服务。此次攻击如何袭击VCPI旗下众多医疗机构的细节尚未公布。
此次攻击是由一种名为 Ryuk 的新型勒索软件发起的。Ryuk的独特之处在于,它无需黑客干预,就能根据组织的规模和财务实力计算出其应支付的赎金金额。在本案例中,Ryuk 对 110 家医疗机构发起的攻击计算出了 14 万美元的比特币赎金要求。该医疗机构已拒绝支付赎金,并正在与 VCPi 合作恢复其系统。
110家医疗机构正面临困境,一些机构甚至可能被迫关门歇业。勒索软件可能会重创受害公司。企业主和运营商必须做出战略决策,培训员工识别此类攻击,并降低此类攻击发生的风险。
“医疗保健行业持续遭受此类攻击的重创,Malwarebytes Lab发现,过去六个月里,该行业的勒索软件攻击数量迅速增加。自4月以来,已有两家医疗机构被迫关闭,越来越多的医院和医疗系统被迫长时间停机。 ”
为了降低遭受勒索软件攻击的风险,您的公司可以而且应该采取一些具体措施。首先,您应该对员工进行培训。只需稍加培训,黑客网络钓鱼攻击就很容易识别。CyberHoot 可以帮助您预防此类攻击,教会您的员工如何识别网络钓鱼攻击。Cyber Hoot.com可以设置每月只需不到 10 分钟即可培训医护人员(或任何人)。员工所学到的技能将使他们在个人和职业方面都受益匪浅。事实证明,预防胜于治疗。简单的培训或许就能避免 110 家医疗机构感染 RYUK 勒索软件。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者:Katie Boquetti | 编辑:Craig Taylor Craig Taylor 编辑:验证码应该测试……
了解更多