医院内网病毒屡杀不止,胶片打印机得锅?
http://www.5ipr.cn   2019-01-31 15:49:05   雷锋网   

安全专家建议预留外接设备入口,方便企业网管操作,或者和安全厂商合作,提前预置相关安全措施。
  只有你想不到的攻击点,没有黑客做不到。

  雷锋网(公众号:雷锋网)1月30日消息,据火绒安全团队发出的真实攻击案例,浙江某医院许多办公电脑系统老旧,运行卡顿,严重影响日常门诊业务。部署杀毒软件之后,发现有大量的挖矿病毒通过漏洞在内网传播,并且屡杀不止。

  该单位网管员向安全专家求助,工程师发现,即使所有PC已经完成病毒查杀(通过内网漏洞传播的挖矿病毒),但该单位网络中还存在一个感染源,不断传播病毒。

  通过攻击IP溯源,发现攻击源居然是该医院的一台胶片打印机。这台放置于医院一角的终端,用于给病人打印病历和检查结果,没有安装杀软,自身染毒并通过“永恒之蓝”漏洞在内网不断扩散病毒。

医院内网病毒屡杀不止,竟是胶片打印机传播?
【图片来源:火绒】

  该医院网管员表示,这台设备没有输入设备,无法操作部署安全软件,而且作为每天都在用的业务设备,无法单独断网隔离。

  随后通过联系该设备的生产厂商,该厂商远程指导医院管理员拆开机器,外接输入设备,经过正常的扫描杀毒清除了病毒,整个医院的网络也随即恢复正常。

  目前,物联网终端运用越来越广泛,不仅医院的胶片打印机,还包括银行ATM机、学校食堂的饭卡充值自助机等等。

  一方面,这些终端设备自带Windows操作系统,身处企业网络内,可进行内外双向数据传输,被病毒感染的可能性和办公PC无异;另一方面,这样的终端大多缺乏外接输入设备(比如键盘、触屏等),难以部署安全软件,一旦中毒,不光很难被发现、查杀,甚至会成为感染源。

  针对上述设备生产厂家,安全专家建议预留外接设备入口,方便企业网管操作,或者和安全厂商合作,提前预置相关安全措施。

TAG:

分享到:
收藏