伊朗演员通过鱼叉式网络钓鱼和漏洞利用来攻击医疗保健 媒体

伊朗网络威胁对医疗行业的影响

关键要点

美国健康与人类服务部的网络协调中心最近发布了一份警报，详细说明了伊朗国家行为者对医疗行业的威胁。FBI于2021年6月成功挫败了针对波士顿儿童医院的伊朗支持的网络攻击。这一事件凸显了网络安全在医疗领域的重要性。

白皮书重点介绍了专注于医疗行业的网络攻击团体，以及关键的缓解因素和常见的攻击方式。医疗提供者应对这些见解进行审查，以确保他们正在采取必要的安全措施。

不仅中国和俄罗斯在国际舞台上表现出恶意行为，伊朗和朝鲜也持续针对美国受害者进行复杂的入侵活动。

去年，FBI局长克里斯托弗雷详细阐述了该局对他所称的“我见过的最卑劣的网络攻击”所做的努力。由伊朗政府赞助的攻击者试图利用波士顿儿童医院的漏洞。经过情报合作伙伴的警告，FBI迅速启动其网络小组，成功阻止了该次攻击。

这些快速的反应使医院能够识别和缓解威胁，突显了在医疗行业中共享威胁和协作的重要性。

HC3报告指出，伊朗威胁行为者以往行动风格较为谨慎，以“抹除恶意软件以及报复性攻击策略”而闻名。这些行为者通常参与钓鱼攻击、DDoS攻击、敏感数据窃取、网站篡改以及社交媒体驱动的操作。

此外，这些组织还与俄罗斯和中国签署了关于网络安全和信息技术的协议，进一步增强其网络能力和可能造成的影响。

目前已知有四个团体重度针对医疗行业及医疗研究人员，钓鱼攻击是最常见的初始入侵方式。其中一个团体频繁利用与医疗行业相关的钓饵，以及招聘信息、密码策略或简历。

HC3尤其关注这些团体能够使用虚假身份，真实模仿合法实体的能力，包括令人信服的抄送CC电子邮件地址，使用户难以察觉。电子邮件作为转折点的使用是医疗行业常用的战术，但也是防御方面面临的最大挑战之一。提供者应利用HC3的白皮书来审查当前的流程，以评估他们电子邮件程序的当前状况。

报告详细说明了攻击的三个阶段，以及提供者需要审查的后果。此外，报告还包含了应立即修补或与网络隔离的常见漏洞清单。

以下是该白皮书中的简要信息：

通过主动审查和采取步骤，医疗行业可以更好地保护自身免受日益复杂的网络威胁。