Sodinokibi Ransomware加密了数百种牙科诊所的记录

 
勒索软件攻击袭击了美国牙科诊所的远程数据备份服务和加密文件。数百名依赖备份解决方案的客户的数据被Sodinokibi文件加密恶意软件锁定。
该事件发生在8月26日，并使用数字牙科记录(DDS)的在线备份产品DDS Safe对企业造成影响，该产品通过其云管理提供商PercSoft感染。
数据恢复正在进行中
周二早上，处理医疗记录备份的两家公司的联合声明告知解密器可用，修复时间为30分钟到4小时。后来的更新宣布数据恢复已经开始。
周三，两家公司通知说，解密者对一些客户来说是成功的，而其他人则不得不等待第二个可用的版本。到了下午，一些做法已经开始运行，而其他做法仍在排队。
“我们的首要任务是提高实践管理水平，并且能够进行X射线测试。” – PercSoft
有人可能认为作为数据备份服务，额外的安全副本将允许恢复。
但在这种情况下，恢复是可能的，因为勒索软件操作员是为解密工具付费的。 Brian Krebs在他的博客上发布了一个截图“据称来自PerCSoft与受影响的牙科诊所之间的对话”，据称该公司称他们正在支付赎金。
资金需求尚未公开披露或在私人论坛上公布，但一些用户认为PercSoft表示每位客户的资金为5,000美元。据称，还有500名客户受到影响，总金额为250万美元。但是，这些信息可能不完全可靠。
克雷布斯从威斯康星州牙科协会通讯主任Brenna Sadler那里获悉，勒索软件锁定了约400种牙科诊所的数据，其中多达100种记录得到恢复。
记者还了解到，造成严重破坏的勒索软件是Sodinokibi，也被称为REvil。
虽然它在四月出现，但Sodinokibi已经声名鹊起，目前是最活跃的勒索软件家族之一。与大多数相同类型的恶意软件不同，Sodinokibi不仅依靠网络钓鱼进行分发，还利用漏洞感染系统。