勒索病毒为何总是喜欢攻击医院呢? | 夏冰加密软件技术博客
热点关注: 加密技术 文件加密 加密算法 超级加密3000 U盘超级加密3000 文件夹加密超级大师 图像加密 文件夹加密软件 图像加密算法 加密软件 加密 文件加密软件 数据加密 文件夹加密 电脑监控专家

勒索病毒为何总是喜欢攻击医院呢?

相比于个人,黑客对医院等机构进行勒索,更容易来钱。这是因为与其他机构相比,医院的信息系统也比较有特殊性,如其中的医学记录、数据、病患资料以及预约信息等,都属于需要紧急使用的信息,被勒索病毒加密后,会造成比较大的影响,所以势必会想尽办法以最快速度恢复数据,比如,马上交赎金。

一般医院对于勒索病毒之类的紧急事件都会有应急预案,目前还没有因此而造成生命危险的案例。对于医院的电脑,很多人应该有这样的感受,医生无非也就是开个药,查询一下你的历史病例,看起来是个内网的操作流程,医生天天忙得团团转,又不会去发邮件逛淘宝点钓鱼网址,为啥会中招?

勒索病毒为何总是喜欢攻击医院呢?

对黑客来说,把大象放进冰箱需要两步。

第一步,打入对方内部。

第二步,对其成员进行大规模策反。

具体来说,第一步需要突破边界,从外网进入内网,在这个过程中往往是利用服务器的系统漏洞,或者是暴力破解远程桌面服务密码,此时可成功打入敌方内部。而第二步则是横向扩散,利用内网互相传播,进一步扩散感染面。在整个破解过程中,黑客往往会先在系统上安装远程控制木马,以此远程控制中毒机器执行任意操作,比如下发勒索病毒者木马,甚至可以卸载安全软件。接着使用的手段就花样就比较多了,比如感染共享目录,抓取windows密码后尝试登录其它机器,远程桌面密码暴力破解,浏览器密码查看尝试等。

如何防御?

安全专家给出了以下几点建议。
1、目前在省级及其以上级别的医院,都会配备安全人员或者有相关的预算(外包安全服务),可以定期做安全测试,相当于人每年要体检,知道问题在哪里后,根据情况配备安全产品或者自己来部署安全防护。
2、采用高强度密码,千万不要使用简单的弱密码、弱密码、弱密码……服务器密码使用高强度且无规律的密码,并且强制要求每台服务器使用不同的密码管理。
3、设置内部访问控制,对没有互联需求的服务器、工作站,内部访问需设置相应控制,避免可连外网的服务器被攻击后,被作为跳板进一步攻击企业服务器。
4、部署安全专业的云服务。避免勒索病毒勒索。

除了对于安全人员的要求,普通的医生和后勤人员也要有安全意识。
1.个人电脑安装靠谱的杀软。
2.保护好自己的文档,勒索病毒最想加密的就是你的重要文档,或者备份,或者加密。
3、关闭不必要的端口,默认情况下,Windows 有很多端口是开放的,不法黑客可通过这些端口连上你的电脑。尽量关闭 445、135、139 等不必要开启的端口,对 3389 端口则可以进行白名单配置,只允许白名单内的ip连接登录
4、关闭不必要的文件共享,文件共享也存在隐患,禁用对共享文件夹的匿名访问。
6、养成良好的上网习惯,切记不要随意点击来源不明的邮件附件。

文件夹加密超级大师  手机加密软件misuo U盘移动硬盘加密软件 密码管理APP