卫生保健专业人员在冠状病毒现在面临着一个战争的第二战线——网络攻击威胁破坏操作和广播虚假信息。
网络攻击对医疗机构在过去的十年里飙升,几乎70%的人口受到数据泄露的盗窃个人信息和健康数据。袭击发生时,平均每天1.4的速度,根据HIPAA杂志。
但冠状病毒在美国1月份的到来带来了自己的流行的网络攻击。
网络攻击和数据泄露
世界卫生组织,这是在全球冠状病毒大流行的前线,是一个最喜欢的目标。网络犯罪也有攻击的测试实验室捷克共和国和一个伊利诺斯州卫生部门。
COVID-19网络威胁情报联盟,超过400的军队网络安全专家,正在对这些网络罪犯。从亚马逊的联盟,由专家,ClearSky网络安全,Okta和微软,是专注于识别和阻止网络攻击对全世界医疗保健行业。
美国卫生保健提供者第一次警告3月6日美国国土安全部的网络安全、基础设施安全机构警惕冠状病毒网络钓鱼活动。
网络钓鱼电子邮件包含恶意代码或虚假的网站链接,让黑客访问网站和数据库,他们可以刮个人数据,破坏操作或封锁ransomware攻击计算机系统。
最著名的钓鱼活动涉及电子邮件据称从包含电子书世卫组织关于“冠状病毒。“连字符“冠状病毒”是一件事提醒cyberexperts骗局。其他错误很快就出现了。
世卫组织发表了一份声明,他们的电子邮件解决“相关性”。邮件地址在@who[结束。com, @who [。org或@who-safety [。)组织不是世卫组织。
黑客也重现谁门户的内部员工使用的文件系统。亚历山大Urbelis前黑客成为信息安全的律师,被称为假门户“非常,非常令人信服。”
黑客集团尚未确定,对其目标和复杂和消息灵通的国家资助或隶属于政府部门组,Urbelis说。该集团使用类似的技术大学和联合国。
与此同时,美国健康和人类服务部门cyberexperts说被数以百万计的有针对性的电子邮件,是为了破坏操作。部门的一位发言人说,该机构能够把额外的保护以避免攻击。
Ransomware的影响
在伊利诺斯州,伊利诺大学公共卫生区是一个目标ransomware攻击3月初,阻碍其努力让公众了解冠状病毒。服务的地区,大约有200000人,是离线了四天,能够恢复运营后支付350000美元的赎金。四天后,卫生行政部门的官员获取99%的文件,根据帕特里夏·罗宾逊,卫生区人力资源总监。金博宝188
在欧洲,黑客袭击了一个医院捷克共和国。布尔诺大学医院,这是最大的一个COVID-19测试实验室,被迫推迟手术,急性病人发送到另一个医院和关闭了它在三家医院网络。
这些袭击发生尽管承诺的一些著名ransomware黑客,他们不会攻击流感大流行期间的卫生保健提供者。
琉克,迷宫,DoppelPaymer、PwndLocker Sodinokibi / REvil和赤穗Ransomware告知BleepingComputer他们会避免干扰医院和其它卫生保健提供者。他们说如果一个医疗机构受到事故,他们会提供解密密钥。
卫生保健提供者马蹄声Ransomware表示,从来没有目标,但目标制药公司因为它们从危机中获利。
但这并没有阻止其他网络罪犯试图兑现对全球大流行。德克萨斯州奥斯汀市的一个网站,广告一个虚假COVID-19疫苗工具包被关闭的司法部。
和亚马逊称,已将100万多假的冠状病毒疗法仅在2月。但cyberexperts加大保护医疗保健行业。
前线
Emsisoft提供定制的解密服务,和Coveware谈判提供服务,使他们的服务免费医疗服务提供者在冠状病毒大流行。
“我们已经在正常时期帮助医院通过ransomware攻击。这是一个可怕的情况与普通病人的活动。是深不可测的大流行期间想想会是什么感觉。我们要确保供应商拥有快速访问帮助尽可能少的摩擦。这至少是我们可以做的事,”Coveware CEO比尔西格尔说BleepingComputer。
然后是COVID-19网络威胁情报联盟。创始人之一,马克·罗杰斯,安全的副总裁Okta和DEF CON安全操作主管,说联盟正快速增长,全球影响力。
“攻击者使用的是旧的混合物,使用,和相对较新的恶意软件攻击用户COVID-19大流行期间,”罗杰斯说黑暗的阅读。“他们的多样性表明全球影响力和各种各样的运动。从本质上讲,我们正在寻找一个网络犯罪淘金热。”
如果你发现周围的情况深入探究网络安全的冠状病毒有用,你可以报名参加ISACA SmartBrief在网络安全或对卫生保健领导人SmartBrief免费的。更多的商业新闻,订阅任何SmartBrief 275 +免费的通讯。
里拉SmartBrief罗斯是一个文字编辑/作家。她专注于网络和移动营销。188金宝搏导航
