醫療巨頭 UHS 遭遇 Ryuk 勒索軟件攻擊

最大的醫院和醫療保健服務提供商之一的 Universal Health Services（UHS）在感染了Ryuk勒索軟件后已關閉了美國醫療機構的系統。

攻擊網絡攻擊發生在周日上午，由于UHS設施無法運行，一些患者已被轉移到附近的其他醫院。

Universal Health Services（UHS）是一家美國財富500強企業，提供醫院和醫療服務，2019年的年收入為113.7億美元。該公司目前在美國和英國運營著400多家醫療機構，擁有超過90,000名員工。這家500強公司在2019年的年收入為114億美元。

根據UHS員工的報告，美國一些UHS醫院的系統（包括來自加利福尼亞，佛羅里達，德克薩斯州，亞利桑那州和華盛頓特區的系統）重新啟動后開始顯示贖金記錄。針對此事件，IT人員關閉了其系統，以避免威脅傳播。

“所有這些開始時，我正坐在計算機旁進行圖表繪制。它是超現實的，并且肯定似乎是通過網絡傳播的。我部門的所有計算機都是Dell Win10機器。” 讀取在線共享的報告之一。

“當攻擊發生時，攻擊會禁用多個防病毒程序，而硬盤驅動器會隨之活躍起來。1分鐘左右后，計算機將注銷并關閉。當您嘗試重新打開計算機電源時，它們會自動關閉。 我們無法訪問任何基于計算機的計算機，包括舊實驗室，心電圖或放射學研究。我們無權使用PACS放射學系統。”

在線傳播的一些報告顯示，勒索軟件在加密文檔的文件名中添加了“ .ryk”擴展名，這種情況證實了Ryuk勒索軟件的感染。

Ryuk勒索軟件運營商在今年年初非常活躍，3月份他們以醫院為目標，盡管這些組織參與了與冠狀病毒大流行的斗爭。

運營商的決定與主要勒索軟件犯罪團伙不一致，后者宣布他們將在冠狀病毒（COVID-19）大流行期間不再針對健康和醫療組織 。