CISA与FBI联手警告：骇客正锁定医疗院所展开Ryuk勒索软件攻击

美国国土安全部旗下的网络安全暨基础架构安全署（CISA）、美国联邦调查局（FBI），以及美国卫生与公共服务部（HHS）在本周三（10/28）连袂警告，Ryuk勒索软件骇客锁定医疗及公共卫生部门展开攻击，显示对美国医院及医疗保健供应商的网络犯罪威胁正与日俱增，而且迫在眉睫。

CISA、FBI与HHS的警告声明详细地说明了骇客的攻击手法及防范措施，并未揭露受害规模，但根据外电的报导，在本周浮出台面的受害医疗院所就有4家，而路透社更说，骇客在同一天攻击了6家美国的医疗院所，CyberScoop则报导，这波攻击是源自于东欧的骇客集团，显现出事态的严重性。

纽约州圣罗伦斯郡医疗系统在本周二（10/27）披露，该系统位于Canton-Potsdam、Massena及Gouverneur的3家医院遭到勒索软件攻击，该医疗系统的资讯部门立即切关了所有系统的网络连结，并关闭受到影响的网络以避免恶意程式进一步扩散，而遭到骇客植入的勒索软件为Ryuk。

另一个公布自己受害的则是奥勒冈州的Sky Lakes Medical Center，该医疗中心同样是在本周二遭受到Ryuk勒索软件的攻击。

路透社引用资安业者Recorded Future威胁情报分析师Allan Liska的看法指出，即使每周都能看到骇客以勒索软件攻击医疗院所，但这是他们首次看到同一个骇客集团在同一天针对6家医疗院所展开攻击，这分明是一个用来摧毁医院的协同攻击。

另一资安业者FireEye资深副总裁Charles Carmakal则向CyberScoop透露，这波攻击来自于东欧骇客组织UNC1878，该组织已到处部署Ryuk来瘫痪多家医院的IT网络，Carmakal还说，这是他职业生涯中所看到最无情、最无礼，也最具破坏性的骇客集团之一。

CISA、FBI与HHS的调查则显示，骇客是以Trickbot恶意程式锁定健康照护（HPH）领域，经常造成勒索软件攻击、资料窃盗，以及摧毁医疗服务的后果，这对于正在处理疫情的医疗院所而言更形艰困，建议医疗高层在决定其网络安全投资时，必须要衡量此一风险。

媒体则注意到，遭CISA与FBI点名的Trickbot曾于日前曝光，因为微软甫于10月中旬宣布已与全球资安电信业者联手摧毁Trickbot僵尸网络，虽然微软当时曾认为Trickbot很快就会卷土重来，但两周后Trickbot便再度重创医疗院所，使得网络犯罪分析师Stefan Tanase揣测也许当时微软的宣称过于夸大了。

CISA、FBI及HHS则呼吁各大医疗院所应该要作好准备，从修补操作系统/软件/固件漏洞、检查操作系统配置、定期更换密码、采用双因素认证、关闭不用的远端连结埠、稽核具管理权限的用户账号、定时备份、设置防毒解决方案，一直到在不同的实体区域安全地存放备份，以期在遭到攻击时能尽快恢复。