您的位置:银河至尊娱乐注册>>互联网

全国多地多家医院遭不法黑客入侵,Tencent智慧安全“御点”提供全面查杀方案

发布时间:2018-07-26 15:14:58  来源:互联网    采编:徐彬  背景:

  病毒攻击无疑是近年来用户感知最显著的安全问题,去年全球范围内数量庞大的企业遭到勒索病毒、挖矿木马等病毒的攻击,总计损失达数百亿元。政府、高校、医院、大型企业等数据资料重要的基础设施成为目标。2018年至今,我国医疗体系遭受攻击的频率呈明显上升趋势,4月,国内某医院遭到GlobeImposter家族的攻击,导致部分文件和应用被病毒加密破坏,影响医院正常运行。互联网安全问题对医院等公共机构的威胁不容忽视。

  上周 ,Tencent御见威胁情报中心监测到全国多地多家医院服务器被黑客入侵,攻击者暴力破解医院服务器的远程登录服务,之后利用云分享文件功能下载多种挖矿木马,开挖的山寨加密币包括门罗币、以太坊、零币等在内,目前已累积获利达40余万元人民币。

  据了解,攻击者将挖矿木马伪装成远程协助工具Teamviewer运行,会检测并终止多达50个常用挖矿程序的进程后,独占服务器资源挖矿,导致医院业务系统性能变差、速度变慢,从而使医院的诊疗秩序放缓,因而错过患者的黄金诊疗时间。

  值得注意的是,因服务器已被黑客完全控制,还可能出现医疗信息泄露、勒索病毒破坏等更为严重的风险,或终使医疗业务彻底瘫痪,殃及病患正常就医行为,甚至危害患者生命;若该挖矿木马继续通过医院内网传播扩散,还可能致使更多电脑被入侵挖矿,难逃新一轮的勒索病毒和信息泄露威胁,除了导致医院面临重要医疗数据和财产损失,最终还可能威胁民生安全。

  此外,该挖矿木马还会修改注册表,通过禁用UAC用户帐户控制、禁用Windows Defender,关闭运行危险程序时的打开警告等方式,破坏操作系统安全功能。

  (挖矿木马的攻击流程)

  据Tencent御见威胁情报中心统计分析,我国医疗机构开放远程登录服务的比例高达50%,这意味着,有一半的服务器可能遭遇相同的攻击。基于此分析,Tencent御见威胁情报中心已经和受害医院联络,帮助这些单位解决系统风险。同时,有关病毒编辑的线索已通过技术手段发现——这位挖矿木马的控制者使用同一个ID在各类黑客论坛、开发者论坛活跃时间长达十年以上。攻击者线索已移交相关部门进行进一步追踪打击。

  (攻击地域范围示意)

  目前,Tencent智慧安全在针对挖矿木马的应对方面已经构成防御体系。Tencent智慧安全御点终端安全管理系统,将百亿量级云查杀病毒库、引擎库以及TencentTAV杀毒引擎、系统修复引擎应用到医疗企业内部,可有效防御医疗企业内网终端的病毒木马攻击。同时,御点还具备终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,可帮助医疗机构管理者全面了解、管理企业内网安全状况、保护医疗机构网络信息安全。

  Tencent御点终端安全管理系统除了能够有针对性地查杀病毒攻击外,还与Tencent御界高级威胁检测系统、Tencent御见安全态势感知平台和新加入的Tencent御知网络空间风险雷达等产品,在终端安全、边界安全、网站监测、统一监控方面为医疗机构建立一套集风险监测、分析、预警、响应和可视化为一体的安全体系,提供行业解决方案,全方位立体化保障企业用户的网络安全。

  医疗行业的互联网安全关系到无数人的生命安全。Tencent智慧安全将会持续密切关注包括终端设备安全、业务数据安全等医疗行业相关的各类安全问题,协助医疗机构保护医疗信息系统安全运行。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经银河至尊娱乐注册证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性银河至尊娱乐注册不作任何保证或承诺,并请自行核实相关内容。银河至尊娱乐注册不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,银河至尊娱乐注册将会在24小时内处理完毕。


返回银河至尊娱乐注册 本文来源:互联网

本文评论
上海移动大流量宽带融合套餐缘何倍受欢迎?“四新”成果惹人眼红!
魔都,中国发展最快的城市之一,无数个变化每一天都在生活在这里的人们身边发生。日新月异之中,总...
日期:11-23
HUAWEI云应用编排  手把手教您轻松搭建TensorFlow环境
随着全球科技变革的推进,人工智能成为各大企业的研究热点和战略重心。TensorFlow是GOOGLE推出的开源...
日期:11-23
20年一道坎,互联网巨头们的生死劫
欢迎关注“创事记”的微信订阅号:sinachuangshiji
日期:11-23
CCTV-1《生活圈》联合趣头条APP活动征集
11月22日CCTV-1《生活圈》栏目携手移动内容平台趣头条APP发起征集活动,主题为“第一次见丈母...
日期:11-22
中国网络安全细分领域矩阵图发布  安博通影响力持续上升
概况:安博通入选态势感知矩阵,综合排名第7位
  2018年11月21日,安全媒体安全牛首次发布《...
日期:11-22
这群人踏遍960万平方公里,拍下了16582张日常,告诉你祖国有多美!
无论生活在哪座城市,大家出门都离不开手机地图!只要打开手机,动一动手指就能找到你想要的目的地。...
日期:11-21
UC开创视频AI交互新模式  270万用户剁手“灌篮”圈球大作战
近日,频上热搜的篮球竞技类综艺节目《这!就是灌篮》决出总冠军,优酷超12亿总播放量,见证了热血篮...
日期:11-21
中德合作结出新硕果 人工智能助力粤港澳经济发展
作为新一轮产业变革的核心驱动力,当人工智能遇到“机遇之城”珠海,二者将擦出怎样的火...
日期:11-21
云知声 AI 全栈能力再获突破!人脸识别技术达业界领先水平
《经济学人》杂志称:许多硅谷企业以“全栈”(fullstack)而自豪。其原意指打造一套完整的...
日期:11-21
打造智慧生活场景  分布式路由Mesh WiFi技术开启家庭无缝覆盖时代
现在最新最有效的家庭WiFi组网方法,你知道是什么吗?无线扩展器、电力猫,高功率路由器…&hel...
日期:11-21
知道创宇赵伟:态势感知是承载网络安全产业的航空母舰
面对新的安全形势,传统安全体系正在遭遇瓶颈,需要进一步提升安全运营水平的同时积极的开展主动防...
日期:11-21
AMAZON直销苹果产品,小卖家躺着赚钱的机会不再
11月21日消息,据国外国媒体体报道,本月AMAZON与苹果达成了一项协议,AMAZON能够直销诸如苹果 XS、iP...
日期:11-21
从优秀到伟大  虎牙探索游戏直播平台新时代的使命
近日,虎牙(NYSE:HUYA)公布了2018年第三季度财报。在这个刚刚结束的季度,虎牙多项关键指标表现抢...
日期:11-19
KoiMiner 6.0盯上SQL Server服务器 Tencent智慧安全展开全面防御
作为一个远程桌面的端口,1433端口主要供SQL Server(MicroSoft企业开发的数据库系统)对外提供服务。由于...
日期:11-19
GOOGLE拟推出用户实名评价搜索结果功能
北京时间11月19日上午消息,据外国媒体“Search Engine Journal”报道,GOOGLE打算推出一项的新...
日期:11-19
互联网太老了 2030年有望出现新一代互联网
你可曾想过,当大家兴奋的畅谈美好智能时代的时候,大家的网络世界却还未到达现实世界的智慧?原因就...
日期:11-19
百度云计算中心深谙IDC发展之道 安全是目标 能耗是方向
随着《国务院关于加快发展节能环保产业的意见》、《国家绿色数据中心试点工作方案》等等政策的陆续...
日期:11-19
GOOGLE安卓应用防护增强:号称一个应用也不漏过
11月19日消息 据ZDNet消息,GOOGLE用于扫描用户手机所安装应用的服务谷歌 Play Protect已经大大增强...
日期:11-19
海南首个5G基站开通:进入5G预商用时代
根据海南日报的报道,11月16日,海南移动在海口开通海南省首个5G基站,标志着海南进入5G预商用时代...
日期:11-19
中国游戏的“下半场”
这是最坏的时代,也是最好的时代。
  回望即将过去的2018,中国游戏产业是在冰火交集中度过...
日期:11-19
 

微信扫一扫
下载ITBearAPP

XML 地图 | Sitemap 地图