北韓駭客以Maui勒索軟體攻擊醫療組織

美國網路安全及基礎設施安全局（CISA）、聯邦調查局（FBI）與美國財政部本周四（7/7）發布了聯合網路安全通報（Joint Cybersecurity Advisory），警告自去年5月就發現由北韓政府支持的駭客集團，正鎖定醫療保健與公衛（Healthcare and Public Health，HPH）組織發動Maui勒索軟體攻擊。

FBI表示，駭客集團利用Maui來加密HPH組織各項服務的伺服器，涵蓋電子病歷服務、診斷服務、影像服務，以及內部網路服務等，某些案例甚至讓受到攻擊的服務很久才復原。

資安業者Stairwell也在本周公布了Maui勒索軟體的研究報告，表示這是個少見的勒索軟體家族，缺乏一般勒索軟體即服務（RaaS）所應具備的工具，例如在勒索信中嵌入復原指示，或是可自動將加密金鑰傳給駭客的工具等，相反的，研究人員相信駭客是手動執行Maui攻擊，指定了攻擊時所要加密的檔案。

FBI認為，PHP組織之所以遭到Maui勒索軟體駭客鎖定，應是因為駭客認為這些提供攸關人們健康與生命服務的醫療照護組織更願意支付贖金，而此一論點也讓FBI、CISA及美國財政部相信它們將會繼續針對該領域的組織進行攻擊，因而提出警告。

此外，不管是FBI、CISA或財政部都強烈反對受害者支付贖金，認為就算支付贖金也無法保證就能回復檔案與紀錄，還有可能招來被制裁的風險。

美國財政部曾在去年9月公告，支付贖金將讓犯罪份子及被制裁的對手獲利，間接協助它們的非法目標，包括用來資助不利於美國國家安全或外交政策的活動，因此，這類的付款不僅鼓勵了犯罪份子，也會激勵他們繼續進行攻擊。財政部明確表達它們反對受害者支付贖金的立場，也說支付贖金亦可能讓受害者面臨被制裁的風險。