全球医疗机构 2016 年向 *** 犯罪分子缴纳赎金高达 1 亿美元
据外媒 13 日报道，安全公司 McAfee 提供的一份报告显示，全球医疗机构于 2016 年被迫向 *** 犯罪分子支付赎金 1.21 亿美元（约合 9400 万英镑）。如今，黑客已将医疗机构视为当今科技环境下实现创收最有利可图的方式之一。
众所周知，医疗机构在更新安全补丁方面进展极其缓慢，部分原因是更新过程中一旦发生关键系统离线，后果将不堪设想。所以，多数医疗机构不愿更新 IT 基础设施，然而为了挽救患者生命，一般都会如数缴纳赎金找回数据，致使自身系统成为黑客袭击的 “ 软目标 ” 攻击对象。
上周末，随着全球勒索病毒的持续蔓延，英国国家医疗服务体系( National Health Service，简称 NHS )成为更大受害者，英国与苏格兰境内至少 45 家医院遭受勒索病毒攻击。据悉，NHS 成为黑客猎物很大程度上是因为 NHS 高达 90％ 的医疗机构仍在使用微软已停止提供支持的 Windows XP 系统。此外，虽然此次袭击活动并未将 NHS 机构设为直接目标，但却着实在全球范围内造成一定影响。
原作者：Tareq Haddad，译者：青楚 ，译审：游弋
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“全球医疗机构 2016 年向 *** 犯罪分子缴纳赎金高达 1 亿美元” 的相关文章
黑客称入侵了微软：拿到 Bing 和 Cortana 项目源代码
近日，据Reddit上的帖子和Cyber Kendra上的一份报告显示，LAPSUS$ (Lapsus) 组织入侵了微软的DevOps帐户，该组织此前入侵了NVIDIA和三星。 下面的截图由Lapsus发布，但很快被删除，由Cyber Kendra保存了下来。该组织声称可以访问微软的一些DevOps...
黑客正在利用伪造的执法机构传票窃取苹果、Google 等公司的用户数据
据报道，犯罪黑客正在通过一种有效的、狡猾的技术用偷来的执法部门的电子邮件从大型科技公司、ISP、运营商和社交媒体公司窃取用户数据。据网络安全记者Brian Krebs称，更具体地说，攻击者显然正在伪装成执法官员以获取传票特权数据。 一般来说，他们使用被破坏的执法部门电子邮件账户。 这种策略还依赖于...
Adafruit 披露了前员工 GitHub 储存库中的数据泄露
Hackernews 编译，转载请注明出处： Adafruit 披露了一个数据泄露事件，这个事件是由于一个可公开查看的 GitHub 存储库引起的。 该公司怀疑这可能允许攻击者对2019年或之前对某些用户的信息进行“未经授权的访问”。 Adafruit 总部位于纽约市，自2005年以来一直是开源硬...
惠普解决了 16 个影响笔记本电脑、台式机、PoS 系统的 UEFI 固件缺陷
近期，网络安全公司Binarly研究人员发现16个影响惠普企业设备的统一可扩展固件接口高危漏洞。攻击者可以利用这些漏洞植入固件，使其能够在操作系统更新后继续存在并绕过 UEFI安全启动、Intel Boot Guard和基于虚拟化的安全性。受影响的设备包括多个惠普企业设备，如笔记本电脑、...
一款家用新冠检测电子试剂盒存在漏洞 可让用户伪造结果
一名安全研究人员发现了Cue Health公司家用COVID-19检测试剂盒的一个漏洞，可能会让用户伪造结果。Cue Health的COVID-19检测试剂盒是一种蓝牙操作的分子测试，可以在20分钟内检测出阳性标本。该系统使用鼻拭子测试冠状病毒，鼻拭子被插入一个一次性盒中，由电池供电的Cue阅读器进...
研究人员发现三个联想电脑的 UEFI 漏洞 影响规模可达数百万台
根据The Hacker News的报道，有三个高影响的统一可扩展固件接口（UEFI）安全漏洞被公布，即CVE-2021-3970、CVE-2021-3971和CVE-2021-3972，已被发现它们会影响联想的各种设备，如联想Flex、IdeaPads和Yoga笔记本电脑。 最初，CVE-202...
评论列表
发表评论
