据外媒报道，赛门铁克研究人员发现了一个针对全球的医疗机构和相关部门发起间谍活动的黑客组织— Orangeworm ，该组织在托管用于控制高科技成像设备的软件的机器上安装可疑木马，例如 X 射线和 MRI 设备以及用于帮助患者完成同意书的机器。 根据赛门铁克周一发布的一份新报告显示，Orangeworm 黑客组织自 2015 年初以来就一直活跃，其目标锁定在美国、欧洲和亚洲的大型跨国公司，主要关注医疗保健行业。赛门铁克认为，这些行业被视为更大供应链攻击中的一部分，目的是为了让 Orangeworm 能够接触到与医疗保健有关的预期受害者。 除了占据 40％的医疗行业外，黑客的攻击目标还包括IT（15％），制造业（15％），物流（8％）和农业（8％）等行业。 进入受害者网络后，攻击者会安装一个名为 Kwampirs 的木马，该木马在受感染的计算机上打开后门，允许攻击者远程访问设备并窃取敏感数据。 在解密时，Kwampirs 恶意软件会将一个随机生成的字符串插入到其主要的 DLL 有效负载中，以逃避基于哈希的检测。此外，恶意软件还在受到危害的系统上启动了一项服务，以便于在系统重新启动后保留并重新启动。 随后，Kwampirs 收集有关受感染计算机的一些基本信息，并将其发送给攻击者到远程命令和控制服务器，使用该服务器组能够确定被黑客攻击的系统是否被研究人员或高价值目标群体使用。为了收集有关受害者网络和受感染系统的其他信息，恶意软件会使用系统的内置命令，而不是使用第三方侦察和枚举工具。 以上所示的命令列表帮助攻击者窃取信息，包括“ 与最近访问的计算机有关的任何信息、网络适配器信息、可用网络共享、映射驱动器以及受感染计算机上存在的文件 ”。 虽然 Orangeworm 确切动机尚不清楚，并且也没有证据表明它是否得到了某些国家的支持，也没有任何信息可以帮助确定该组织的起源，但赛门铁克认为该组织可能是出于商业目的而进行间谍活动。 赛门铁克表示：“根据已知受害者的名单，Orangeworm 不会随机选择目标或进行机会性黑客攻击。“Orangeworm 组织似乎仔细而刻意地选择了目标，并在发动攻击之前进行了大量计划。” 目前在美国发现的受害者比例最高，其次是沙特阿拉伯、印度、菲律宾、匈牙利、英国、土耳其、德国、波兰、中国香港、瑞典、加拿大、法国和全球其他几个国家和地区。 赛门特克分析报告： 《New Orangeworm attack group targets the healthcare sector in the U.S., Europe, and Asia》 消息来源：Thehackernews，编译：榆榆，审核：FOX; 本文由 HackerNews.cc 编译整理，封面来源于网络； 转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。

据外媒 3 月 2 日报道，全球最大语音识别公司 Nuance 声称因受恶意软件 NotPetya 的攻击影响，其损失金额已超过 9000 万美元。 NotPetya 于去年 6 月 27 日在全球各地尤其欧洲地区爆发，最初只被认为是勒索软件 Petya 的变种，后经深入研究发现 NotPetya 其实是比勒索软件更具破坏性的硬盘擦除器。 在这场攻击活动中，受影响的企业包括俄罗斯石油公司 Rosneft、马士基航运集团、美国医药巨头默克集团（Merck）、联邦快递（FedEx）、全球领先巧克力饼干零食生产商亿滋国际（Mondelez International）、语音识别公司 Nuance、利洁时集团（Reckitt Benckiser）和圣戈班集团（Saint-Gobain）等，据估计，这些公司至少都损失了数百万美元。 去年，Nuance 估计其 2017 年第三季度的收入因 NotPetya 攻击约会损失 1500 万美元，但目前该公司表示，这次袭击造成的经济损失总额已接近 1 亿美元。一份 Nuance 向证券交易委员会（SEC）提交的最新 10-Q 文件显示了该总额的由来： NotPetya 在 2017 年为其带来的经济损失约为 6800 万美元，再加上由于实施了补救措施， Nuance 还产生了约 2400万 美元的增量成本。 文件指出，NotPetya 恶意软件影响了 Nuance 的一些系统，比如其医疗保健客户使用的系统（主要用于转录服务，以及由成像部门用来接收和处理订单）。目前来说， Nuance 公司的医疗保健部门受到的冲击最大。 除此之外，该公司还表示，虽然此次袭击的直接影响在 2017 财政年度中得到补救，但 2018 财年第一季度的业绩仍会受到继续影响。由此，Nuance 决定将在 2018 及以后的财政年度投入更多的资金来改善和提升信息安全。 消息来源：SecurityWeek，编译：榆榆，校审：FOX; 本文由 HackerNews.cc 编译整理，封面来源于网络； 转载请注明“ 转自 HackerNews.cc ” 并附上原文链接。