全國多家醫(yī)院遭黑客入侵,騰訊智慧安全“御點(diǎn)”提供全面查殺方案
病毒攻擊無疑是近年來用戶感知最顯著的安全問題,去年全球范圍內(nèi)數(shù)量龐大的企業(yè)遭到勒索病毒、挖礦木馬等病毒的攻擊,總計(jì)損失達(dá)數(shù)百億元。政府、高校、醫(yī)院、大型企業(yè)等數(shù)據(jù)資料重要的基礎(chǔ)設(shè)施成為目標(biāo)。2018年至今,我國醫(yī)療體系遭受攻擊的頻率呈明顯上升趨勢,4月,國內(nèi)某醫(yī)院遭到GlobeImposter家族的攻擊,導(dǎo)致部分文件和應(yīng)用被病毒加密破壞,影響醫(yī)院正常運(yùn)行。互聯(lián)網(wǎng)安全問題對(duì)醫(yī)院等公共機(jī)構(gòu)的威脅不容忽視。
上周,騰訊御見威脅情報(bào)中心監(jiān)測到全國多地多家醫(yī)院服務(wù)器被黑客入侵,攻擊者暴力破解醫(yī)院服務(wù)器的遠(yuǎn)程登錄服務(wù),之后利用云分享文件功能下載多種挖礦木馬,開挖的山寨加密幣包括門羅幣、以太坊、零幣等在內(nèi),目前已累積獲利達(dá)40余萬元人民幣。
據(jù)了解,攻擊者將挖礦木馬偽裝成遠(yuǎn)程協(xié)助工具Teamviewer運(yùn)行,會(huì)檢測并終止多達(dá)50個(gè)常用挖礦程序的進(jìn)程后,獨(dú)占服務(wù)器資源挖礦,導(dǎo)致醫(yī)院業(yè)務(wù)系統(tǒng)性能變差、速度變慢,從而使醫(yī)院的診療秩序放緩,因而錯(cuò)過患者的黃金診療時(shí)間。
值得注意的是,因服務(wù)器已被黑客完全控制,還可能出現(xiàn)醫(yī)療信息泄露、勒索病毒破壞等更為嚴(yán)重的風(fēng)險(xiǎn),或終使醫(yī)療業(yè)務(wù)徹底癱瘓,殃及病患正常就醫(yī)行為,甚至危害患者生命;若該挖礦木馬繼續(xù)通過醫(yī)院內(nèi)網(wǎng)傳播擴(kuò)散,還可能致使更多電腦被入侵挖礦,難逃新一輪的勒索病毒和信息泄露威脅,除了導(dǎo)致醫(yī)院面臨重要醫(yī)療數(shù)據(jù)和財(cái)產(chǎn)損失,最終還可能威脅民生安全。
此外,該挖礦木馬還會(huì)修改注冊表,通過禁用UAC用戶帳戶控制、禁用Windows Defender,關(guān)閉運(yùn)行危險(xiǎn)程序時(shí)的打開警告等方式,破壞操作系統(tǒng)安全功能。
(挖礦木馬的攻擊流程)
據(jù)騰訊御見威脅情報(bào)中心統(tǒng)計(jì)分析,我國醫(yī)療機(jī)構(gòu)開放遠(yuǎn)程登錄服務(wù)的比例高達(dá)50%,這意味著,有一半的服務(wù)器可能遭遇相同的攻擊。基于此分析,騰訊御見威脅情報(bào)中心已經(jīng)和受害醫(yī)院聯(lián)絡(luò),幫助這些單位解決系統(tǒng)風(fēng)險(xiǎn)。同時(shí),有關(guān)病毒作者的線索已通過技術(shù)手段發(fā)現(xiàn)——這位挖礦木馬的控制者使用同一個(gè)ID在各類黑客論壇、開發(fā)者論壇活躍時(shí)間長達(dá)十年以上。攻擊者線索已移交相關(guān)部門進(jìn)行進(jìn)一步追蹤打擊。
(攻擊地域范圍示意)
目前,騰訊智慧安全在針對(duì)挖礦木馬的應(yīng)對(duì)方面已經(jīng)構(gòu)成防御體系。騰訊智慧安全御點(diǎn)終端安全管理系統(tǒng),將百億量級(jí)云查殺病毒庫、引擎庫以及騰訊TAV殺毒引擎、系統(tǒng)修復(fù)引擎應(yīng)用到醫(yī)療企業(yè)內(nèi)部,可有效防御醫(yī)療企業(yè)內(nèi)網(wǎng)終端的病毒木馬攻擊。同時(shí),御點(diǎn)還具備終端殺毒統(tǒng)一管控、修復(fù)漏洞統(tǒng)一管控,以及策略管控等全方位的安全管理功能,可幫助醫(yī)療機(jī)構(gòu)管理者全面了解、管理企業(yè)內(nèi)網(wǎng)安全狀況、保護(hù)醫(yī)療機(jī)構(gòu)網(wǎng)絡(luò)信息安全。
騰訊御點(diǎn)終端安全管理系統(tǒng)除了能夠有針對(duì)性地查殺病毒攻擊外,還與騰訊御界高級(jí)威脅檢測系統(tǒng)、騰訊御見安全態(tài)勢感知平臺(tái)和新加入的騰訊御知網(wǎng)絡(luò)空間風(fēng)險(xiǎn)雷達(dá)等產(chǎn)品,在終端安全、邊界安全、網(wǎng)站監(jiān)測、統(tǒng)一監(jiān)控方面為醫(yī)療機(jī)構(gòu)建立一套集風(fēng)險(xiǎn)監(jiān)測、分析、預(yù)警、響應(yīng)和可視化為一體的安全體系,提供行業(yè)解決方案,全方位立體化保障企業(yè)用戶的網(wǎng)絡(luò)安全。
醫(yī)療行業(yè)的互聯(lián)網(wǎng)安全關(guān)系到無數(shù)人的生命安全。騰訊智慧安全將會(huì)持續(xù)密切關(guān)注包括終端設(shè)備安全、業(yè)務(wù)數(shù)據(jù)安全等醫(yī)療行業(yè)相關(guān)的各類安全問題,協(xié)助醫(yī)療機(jī)構(gòu)保護(hù)醫(yī)療信息系統(tǒng)安全運(yùn)行。
發(fā)表評(píng)論
請輸入評(píng)論內(nèi)容...
請輸入評(píng)論/評(píng)論長度6~500個(gè)字
圖片新聞
-

11個(gè)醫(yī)療器械被注銷,2026年6項(xiàng)醫(yī)械監(jiān)管重點(diǎn)明確
-

7款進(jìn)口醫(yī)械主動(dòng)召回,10款創(chuàng)新醫(yī)療器械擬入特別審查
-

AI賦能精準(zhǔn)醫(yī)療!1月22日行業(yè)專家線上開講!
-

骨科植入類耗材分類與通用名迎統(tǒng)一規(guī)范
-

CMDE連發(fā)兩則醫(yī)械審批公示,涉及創(chuàng)新產(chǎn)品、臨床急需品類
-

2025年12月批準(zhǔn)注冊388個(gè)醫(yī)療器械產(chǎn)品
-

ChatZOC,藏在口袋里的「眼科醫(yī)生」
-

金百澤科技亮相中國國際醫(yī)療器械博覽會(huì) | 盡顯醫(yī)療領(lǐng)域硬實(shí)力
最新活動(dòng)更多
-
即日-5.20立即下載>> 【限時(shí)免費(fèi)】物理場仿真助力生物醫(yī)學(xué)領(lǐng)域技術(shù)創(chuàng)新
-
6月25日立即預(yù)約>> OFweek 2026中國高端醫(yī)療器械產(chǎn)業(yè)關(guān)鍵技術(shù)系列在線會(huì)議-醫(yī)療電子及先進(jìn)醫(yī)用材料關(guān)鍵技術(shù)專場
-
精彩回顧立即查看>> OFweek 2026智慧醫(yī)院創(chuàng)新發(fā)展大會(huì)暨醫(yī)療機(jī)器人創(chuàng)新發(fā)展峰會(huì)
-
精彩回顧立即查看>> 深圳“OFweek 2026醫(yī)療機(jī)器人創(chuàng)新發(fā)展峰會(huì)“
-
精彩回顧立即查看>> OFweek2026智慧醫(yī)院創(chuàng)新發(fā)展大會(huì)
-
精彩回顧立即查看>> OFweek2026醫(yī)療器械技術(shù)系列在線會(huì)議-AI精準(zhǔn)醫(yī)療專場
- 1 暴跌90%后,被集采重創(chuàng)的中國心血管藥王,重新殺回來了
- 2 2025全球Top20藥企財(cái)報(bào)深度:強(qiáng)生營收千億,禮來GLP-1引爆代謝,并購聚焦CNS與自免
- 3 利潤“失血”!魚躍醫(yī)療,重押這一賽道!
- 4 興齊眼藥2025年凈利翻倍,阿托品競品將至
- 5 2026年中國實(shí)體瘤治療產(chǎn)業(yè)全景:TOP10頭部企業(yè)研發(fā)格局與市場趨勢解析
- 6 “現(xiàn)象級(jí)”基石陣容,劑泰科技給AI制藥再添一把火
- 7 劑泰科技通過聆訊,沖刺AI藥物遞送第一股
- 8 6000萬戰(zhàn)略融資!腦機(jī)接口再獲資本獨(dú)家重倉!
- 9 中國CXO三大頂流暗戰(zhàn)
- 10 中國創(chuàng)新藥,最好的時(shí)代來了
- 高級(jí)軟件工程師 廣東省/深圳市
- 自動(dòng)化高級(jí)工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)(光器件) 北京市/海淀區(qū)
- 激光器高級(jí)銷售經(jīng)理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術(shù)專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結(jié)構(gòu)工程師 廣東省/深圳市


分享

