IT資訊
當前位置:智學網 > IT資訊 >  電商

迪普科技應急響應多家醫院網絡病毒攻擊

2019-11-07 16:39:28 中關村商情網 編輯:琳達 瀏覽數:37智學網

隨著醫療數據的價值被發現和重視,醫療數據安全問題日益凸顯,醫院等業內機構、企業已處于相當復雜的數據安全環境之中。近年來,針對醫院的勒索、挖礦、醫療信息泄露等醫療行業的信息安全事件層出不窮,醫院信息系統已經成為了不法黑客的...

隨著醫療數據的價值被發現和重視,醫療數據安全問題日益凸顯,醫院等業內機構、企業已處于相當復雜的數據安全環境之中。近年來,針對醫院的勒索、挖礦、醫療信息泄露等醫療行業的信息安全事件層出不窮,醫院信息系統已經成為了不法黑客的重點攻擊對象之一。

近期,迪普科技某辦事處接到當地某醫院客戶的緊急求助。當晚該醫院發現系統受到病毒感染,涉及內網多個重要業務系統,導致大面積業務停頓。辦事處人員接到求助后,第一時間奔赴現場,采集病毒樣本。結合用戶反饋信息,迪普科技安全服務團隊應急小組立即啟動應急程序,第一時間開展分析溯源等響應工作,力爭將病毒的危害范圍控制在最小,盡量降低不良影響。

■ 事件分析過程

發現信息系統的資源被大量的EnrollCertXaml.dll占用

登錄安全防護設備,發現攻擊記錄中存在可疑挖礦攻擊事件。

通過對受感染的主機進行分析,結合識別為木馬的可疑dll文件,推斷用戶感染了挖礦病毒WannaMine的變種,進一步探查樣例主機,發現了病毒存在的目錄與病毒的典型攻擊程序spoolsv.exe。

通過對病毒文件的分析,發現了變種在探測到系統存在永恒之藍的漏洞后,會在系統中安裝雙脈沖星后門,方便病毒的再生與傳播。

再次查看安全防護設備的挖礦病毒的攻擊記錄,從挖礦記錄的報文看,發現了錢包地址等信息,報文信息如下:

經安全服務團隊應急小組分析研判,并連夜趕赴現場處置,醫院業務終于恢復正常。

然而,本次由于病毒攻擊導致的業務癱瘓事件的發生并非偶然,醫院網絡管理人員日常的安全意識不足,缺乏主動的風險監測手段、有效的應急響應機制,對內網資產脆弱性掌握不足等,都為內網安全埋下隱患。針對內網安全現狀,迪普科技安全服務專家在第一時間也給出建議。

■ 安服建議

■ 迪普科技安全服務可針對醫療信息系統發生的網絡安全事件做到第一時間的應急響應,幫助排查并解決。并可對HIS、LIS、EMR、RIS等關鍵業務系統進行定期的風險評估、滲透測試,以及重大活動期間的全方位保障,降低威脅事件發生的可能性及其造成的影響。同時可對網絡管理人員及醫護人員進行安全意識及技能培訓,提升人員安全技術水平。

分享到:

版權與免責聲明:

凡未注明"稿件來源"的內容均為轉載稿,本網轉載出于傳遞更多信息的目的;如轉載稿涉及版權問題,請作者聯系我們,同時對于用戶評論等信息,本網并不意味著贊同其觀點或證實其內容的真實性;


本文地址:http://www.oxdoff.live/news/2019/11/07/120068210.html

轉載本站原創文章請注明來源:智學網

行業聚焦

16999元還需搶購,華為Mate X 5G折疊屏今日上午10點08再次開售

IT之家11月22日消息 據華為商城官方消息,華為Mate X 5G折疊屏手機將于11月22日10:08開售,贈半價換屏服務,售價為16999元。仍然是限量搶購...[詳細]

工信部:前三季度互聯網和相關服務業完成業務收入8604億元

IT之家11月1日消息 今日工業和信息化部在官方網站發布《2019年前三季度互聯網和相關服務業運行情況》,表示今年前三個季度我國互聯網和相關服務企業(簡稱互聯網...[詳細]

天貓雙11狂歡夜破紀錄 1分36秒成交總額突破100億元

今日凌晨剛過1分36秒,2019年天貓“雙11”的成交總額突破100億元。今年的天貓雙11狂歡夜再次破紀錄。蓋樓、紅包,游戲多多一場“雙11杯奧數暨閱讀理解大賽...[詳細]

LOL S9決賽前瞻:LPL能否拿下S9世界冠軍

LOL S9世界賽決賽將在今晚開打,上場隊伍分別是來自LPL的FPX和來自LEC的G2。比賽時間北京時間11月10日20:00比賽看點:LPL與LEC的再交手 ...[詳細]

石頭掃地機器人T6懸崖檢測及障礙翻越功能體驗:這都不會掉?這也能過去?

生活中一些傳統的習慣,正在被科技的發展而改變。有句話說得好:“懶人改變世界”,當今世面上出現了各種各樣為方便人們生活的機器人,而家用掃地機器人就是其中之一。自打...[詳細]

活動互動

更多

北京的瓦爾登湖

 

“我樂意深深地扎入日子,吮盡日子的骨髓,過得厚實,簡略。”——亨利·戴維·梭羅《瓦爾登湖》既神往著自在簡略,又舍不掉城市...[詳細]

華爾街批電動皮卡Cybertruck”太丑” 特斯拉股價跌6%

 

當地時間11月21日周四晚間,特斯拉正式發布了造型奇特的全電動皮卡Cybertruck。Cybertruck的名字結合了...[詳細]

首降300元,戴森Supersonic HD03電吹風雙11大促新低

 

戴森 Supeonic HD03 電吹風日常售價2990元,現已開啟雙11大促,11月11日直降300元新低+3期免息...[詳細]

石頭掃地機器人T6雙11大促,到手價2399元

 

IT之家11月10日消息 明日零點,石頭掃地機器人2019新款T6掃拖一體機將正式開賣,原價2799元,99元定金可抵4...[詳細]

新氧攜手聯合麗格打造國內首家醫美共享醫院 打通線上線下環節

 

11月25日,近日醫美平臺新氧與醫生創業扶持平臺聯合麗格集團聯合宣布中國首家醫美共享醫院聯合麗格第二醫療美容醫院投入運營...[詳細]

一周排行每月關注
11选5中奖查询