Bemærk : Denne fælles cybersikkerhedsrådgivning (CSA) er en del af en løbende #StopRansomware- indsats for at offentliggøre vejledninger til netværksforsvarere, der beskriver forskellige ransomware-varianter og ransomware-trusselsaktører. Disse #StopRansomware-vejledninger omfatter nyligt og historisk observerede taktikker, teknikker og procedurer (TTP'er) samt indikatorer for kompromittering (IOC'er) for at hjælpe organisationer med at beskytte sig mod ransomware. Besøg stopransomware.gov for at se alle #StopRansomware-vejledninger og for at lære mere om andre ransomware-trusler og gratis ressourcer.
Federal Bureau of Investigation (FBI), Cybersecurity and Infrastructure Security Agency (CISA) og Department of Health and Human Services (HHS) frigiver denne fælles CSA for at give oplysninger om "Daixin Team", en cyberkriminalitetsgruppe, der aktivt retter sig mod Amerikanske virksomheder, hovedsageligt inden for Healthcare and Public Health (HPH), med ransomware og dataafpresning.
Denne fælles CSA leverer TTP'er og IOC'er for Daixin-aktører opnået fra FBI-trusselsreaktionsaktiviteter og tredjepartsrapportering.
Handlinger, der skal tages i dag for at afbøde cybertrusler fra ransomware:
• Installer opdateringer til operativsystemer, software og firmware, så snart de er frigivet.
Kræv phishing-resistent MFA for så mange tjenester som muligt.
Træn brugerne til at genkende og rapportere phishing-forsøg.
