FireEye：中国骇客集团相准癌症研究中心，盗取新药配方制程

资安业者FireEye在最新的资安报告《Beyond Compliance: Cyber Threats and Healthcare》中指出，中国的网络间谍行动锁定了医药研究人员，虽然无法丈量中国骇客的破坏规模，但可能已经对该产业产生了影响，包括让中国得以比西方国家以更低的成本生产可治疗癌症的药物。

研究指出，比起寻常的网络犯罪活动，发动网络间谍行动的频率较低，但却可造成更深远的影响，例如中国骇客受利益所驱，进犯医疗研究并搜集大量的资讯。

FireEye猜测，这可能与中国所提出的《中国制造2025》政策有关，该政策计划让中国在2025年迈入制造强国之列，涵盖医药技术与装置。

根据FireEye的研究，他们发现有多个中国的进阶持续威胁（APT）骇客集团锁定医疗照护产业的研究展开攻击，且对癌症相关研究特别感兴趣，这符合了中国因癌症致死的案例愈来愈多的现象。同时中国也是全球成长最快的医药市场，锁定医疗研究与资料的间谍行动将让中国可比西方国家的竞争对手更快推出新药。

FireEye列出了近年来由中国骇客展开的医疗研究间谍行动，例如2013年APT18即曾针对许多生物科技与制药业者展开攻击；在2014至2016年间；另一骇客集团APT41则渗透一家大型企业的医疗装置子公司，并曾攻击一家生物科技公司；还有另一个专门锁定生物医疗、制药与医疗照护产业的APT22；今年初亦有中国骇客把目标对准美国专门研究癌症的医疗中心，企图透过恶意程式Evilnugget感染该中心。

除了上述与中国有关的骇客集团之外，也有其它国家的骇客集团对医疗研究领域有兴趣，如俄罗斯的APT28与CyberBerkut，或是越南的APT32。

这些骇客集团的目的除了盗走医疗研究成果之外，也顺手窃取了个人身份资讯（PII）及受保护的健康医疗资讯（PHI），并在黑市销售相关数据库，许多数据库的要价不到2,000美元。

骇客甚至也出售这些医疗机构的凭证与存取管道，例如俄罗斯骇客论坛就曾有人以9,000~20,000美元的售价，销售来自美国医疗中心的凭证或存取管道。

骇客入侵医疗机构的手法则包括试图植入勒索软件、恶意程式、执行破坏式攻击到锁定医疗装置等。

FireEye提醒医疗照护机构应该采取行动来面对骇客，因为它们所持有的资料若外泄了，可能会对消费者带来严重的后果，且日益普及的生物医疗装置未来势必也会成为骇客的目标。