最近几个月，另一个黑客团队一直在攻击医疗机构。赛门铁克周四发布的一份报告显示，除攻击个人计算机外，其目标还包括控制X射线，MRI和其他医疗设备的计算机。一个名为Orangeworm的黑客组织对位于美国，亚洲和欧洲国家的医疗机构发起了攻击，但主要在美国活跃。赛门铁克表示，Orangeworm不会进行破坏活动，但会通过用于处理和查看X射线和MRI图像的医疗设备获得更多信息，从而开展企业间谍活动。赛门铁克研究员艾伦·内维尔（Alan Neville）说：“由于这些攻击试图维持目标设备的长期感染和活动状态，因此，黑客组织似乎想了解这些设备的运行方式。我们尚未获得任何证据表明这些攻击者目前计划进行破坏性活动。 “但这并不意味着这些攻击者将不会实施更具攻击性的行为。 Neville补充说，一旦他们成功用Kwampirs恶意软件感染计算机，攻击者便可以下载并执行内存中的其他模块，以扩展Kwampirs恶意软件的功能。这些模块可以根据被攻击目标的环境进行定制，以帮助攻击者在这些设备上执行任何所需的操作。赛门铁克表示，除此意图外，Orangeworm还对“用于帮助患者签署同意书的机器”感兴趣。 Orangeworm不仅针对医疗行业，其次要目标还包括生产行业，IT行业，农业和物流行业。赛门铁克表示，这些行业在某种程度上与医疗行业有关。研究人员一直无法追踪橘虫来自哪个国家。尽管这种间谍活动似乎是政府的工作，但赛门铁克表示，这不太可能来自政府。该公司在周一的博客中写道：“尽管Orangeworm活跃了几年，但我们认为该组织不具有国家赞助的特征。这可能是一个人或一小组人的工作。目前尚无技术和运营迹象来确定该小组的来源。 “这不是黑客第一次发现进入医疗设备的方法。 WannaCry勒索软件曾经袭击了世界各地的医院，并且找到了一种攻击拜耳·梅德勒（Bayer Medrad）放射设备的方法。网络安全研究人员长期以来一直警告医疗设备存在隐患，甚至起搏器和胰岛素泵也容易受到攻击。现在，随着Orangeworm的出现，显而易见的是，这些技术设备经常被隐藏在黑暗中的黑客攻击。