发布日期：2024-10-30 19:33 点击次数：84
原标题：英国最大整形病院遭诈骗幼幼嫩穴， 黑客宣称已有 900G 的病东谈主像片败露在暗网，不交赎金可能败露更多
咫尺该整形病院如故证实了这一抨击，并暗示：
咱们不错证据咱们的信息工夫系统受到了数据安全罅隙的影响。咱们的病东谈主的支付卡细节莫得一个被败露，然而在这个阶段，咱们贯串咱们的病东谈主的一些个东谈主数据可能如故被造访。咱们如故辅导通盘患者贯注这一事件，并将在情况变得更了了时向他们提供按期更新。咱们如故保护了咱们的系统，并正在进行全面窥察，以了解事件的进度。咱们正与国度鸠集安全中心、信息专员办公室、鸠集安全巨匠和警方配合，以尽快接续这一问题。
被抨击的 Hospital Group 什么来头？
Hospital Group--也被称为Transform Hospital Group--宣称是英国减肥和好意思容手术的晋升者。
据其首页先容，它领有 11 家有益从事减肥手术、隆胸、乳头调动和鼻子更正的诊所。
许多名东谈主明星皆是他们的顾主。
比如说前 Big Brother 选手 Aisleyne Horgan-Wallace 2009 年曾向 Zoo 杂志显现了她在 Hospital Group作念过丰胸手术；Atomic Kitten 歌手 Kerry Katona；《厚颜无耻》女演员 Tina Malone 和真东谈主秀《The Only Way is Essex》明星 Joey Essex 也皆曾是该诊所的病东谈主。
天然该整形病院在声明中提到咫尺黑客还莫得败露病东谈主的支付细节，但黑客如故得回了一些个东谈主数据，而这些个东谈主数据包含的现实就许多了。
比如病东谈主的姓名、身份证号、建立日历和联系他们会诊的敏锐信息，以至还有他们的社保 ID。
也即是说，黑客天然莫得明确声明要诈骗几许钱，但事实上，他们看中是更大的贸易。
这意味着黑客不仅针对的是这家病院，还有顾主（毕竟来作念整形手术皆不是一笔少许目）。
尤其是这个诈骗软件可不好惹。
REvil (Sodinokibi) 不好惹
没错，抨击这家整形病院的即是 REvil (Sodinokibi) 。
在咫尺开阔的诈骗软件限制，REvil（Sodinokibi）诈骗软件占据着总揽地位。
REvil（Sodinokibi）以诈骗软件即奇迹（RaaS）的方法开动，将其诈骗软件病毒出租给其他违规集团。
这些被称为 REvil Affaliates 的组织，只厚爱通过我方的渠谈向受害者分发诈骗软件，然后字据在贪图企业鸠集上感染的电脑数目索求赎金。
REvil 诈骗软件运营商也被称为 Sodinokibi，具有“悠久而光荣”的抨击历史。除了锁定系统外，该小组还开动双重打击系统，借此他们在数据加密之前先将其窃取，并以此为技能来促进赎金支付。
一般来说，该诈骗软件在企业鸠集找到冲破口后，先使用扫描爆破等方式，得回到内网中一台较为薄弱的主机权限，再上传黑客用具包对内网进行扫描爆破或密码持取，遴荐迫切的奇迹器和 PC 进行加密，然后尝试现实横向挪动，加密通盘企业内网尽可能多的主机或奇迹器，可谓一台失陷，全网罹难。
该诈骗软件的强横之处就在于他们是团伙配合的，为的即是搞钱。
一般操作圭表是这么的：
Sodinokibi 诈骗软件开动到手后，会在主机上留住如下诈骗信息，形如“立地后缀- readme.txt ”的文档：
为了让你更容易找到他付费，他们还“贴心”的为你留了痕迹.......
一个是暗网聊天网页，一个是泛泛聊天网页，受害企业不错字据本身情况纵脱联系（造访）其中一个联贯。造访该联贯后，不错通过网页进行聊天，想象至极专科，黑客不错与受害企业就赎金问题进行协商。
天然，淌若你不接收条款，他们还有 24 小时在线的计划巨匠哦。
而 Sodinokibi 诈骗软件的要价广博偏高，无数是在 3 到 6 个比特币，是以其主要抨击对象是企业，况兼是中大型企业，其抨击见地是瘫痪企业中枢业务鸠集，因此许多受害企业迫于无奈交了不少赎金。
况兼由于其为产业化运作，故每个参与者皆有相应的分红。当受害企业向黑客钱包转入比特币的时间，此钱包会分批次转入其它成员的钱包。
欧美日韩在线dvd每次抨击所得的赎金，大头由统筹钱包分拨给了抨击者和组织运营者，是以单次到手后的孝敬相比大，而任何个东谈主和团队皆能参与到不同客户的抨击动作中来，近似销售团队，每成一单，提成皆相比可不雅。临了的大头，天然给了组织运营者，其厚爱拉通各个关键和资源，保险平台和团伙的平素运作。
况兼这种诈骗抨击的破解难度极高，企业大概个东谈主也只可乖乖交赎金。
本年 5 月，REvil 诈骗组织的黑客窃取了纽约一家名为 Grubman Shire Meiselas＆Sacks 的讼师事务所的顶级名东谈主数据。
他们宣称，淌若不向他们支付 4200 万好意思元的赎金，他们将发布更具龙套性的材料。他们相对于特朗普的“成吨的龌龊材料”，一朝发布特朗普就别念念再当总统。
除了特朗普除外，Lady Gaga、麦当娜、U2、尼基·米娜等文娱巨星亦然受害者。
对比此次的抨击对象，是以，你懂会有什么效果吧。
几条安全提出
天然这是个须生常谭的话题，然而雷锋网裁剪照旧要说，别上不该上的网站，别点不该点的联贯，别下不该下的东西。
针对该诈骗软件，雷锋网也找了几位安全圈的老司机来给各人献计，总的来说，对于企业和个东谈主来说，要作念好以下六个方面的看护使命：
对迫切数据进行非腹地备份；
开启防火墙并安设防毒软件；
遏制不解邮件，不点击不解邮件及附件；
关闭不消要端口，如：445、135、139、3389等；
尽量不使用局域网分享；
实时修补Weblogic、Apache Struts2 等奇迹组件罅隙幼幼嫩穴。