網絡罪犯極速賺錢 專搵醫療機構開刀

Check Point最新研究報告指出,醫療機構遭受網絡攻擊的個案持續增加,平均每星期被攻擊次數由430次急升至626次,頻密程度大升45%,除了因為新冠疫苗研究有市有價,專家估計由於醫療機構較傾向交贖款,所以便成為網絡罪犯搵快錢的最佳途徑。

按此看:勒索軟件集團假退休真進化

這次報告主要比較去年10月及11月所發生的網絡攻擊事件,相較其他行業只增加22%,醫療機構則急升至45%,再次證明醫療機構已成為網絡罪犯攻擊的寵兒。專家指出攻擊的手法非常多樣化,例如botnets、遙距執行編碼、DDoS分散阻斷式服務攻擊等,而增加得最多的則是勒索軟件(ransomware),當中又以Ryuk及Sodnokibi兩款勒索軟件最為標青。受影響的醫療機構以中歐最多,相信與其研究的新冠疫苗有頗大關係,導致國家級黑客組織持續發動攻擊,而東南亞的醫療機構就排第二位,整體升幅亦錄得137%。

按此看:勒索軟件癱瘓醫院 病人失救死亡

專家認為11月份數據大升,主要跟針對醫療機構的攻擊有關,例如醫院遭受勒索軟件攻擊後,由於現時的勒索軟件會在鎖死電腦系統或檔案前先盜取數據,而醫院又儲存了大量病人的極敏感私隱資料,所以醫院較傾向妥協,選擇向網絡罪犯支付贖款,令他們可以快速賺大錢,變相「鼓勵」犯罪集團加大火力。勒索軟件不單可以由犯罪組織自己開發,更會以ransomware-as-a-service形式提供服務,所以即使不懂得編寫,也可於暗網(dark web)或地下討論區,花費數百美元購買,非常方便易用。

 

詳情:https://bit.ly/3bsjHNl