Zajedničko savjetovanje o kibernetičkoj sigurnosti: Daixin tim koristi Ransomware za ciljanje zdravstva i javnog zdravstva
Health-ISAC je doprinio nedavnom CSA-u koji su izdali FBI, CISA i HHS
#StopRansomware: Daixin tim
Cijeli savjet pogledajte ovdje: https://www.cisa.gov/uscert/ncas/alerts/aa22-294a
PDF verzija:
Tekstna verzija:
TLP: BIJELO
SAŽETAK
bilješke: Ovo zajedničko savjetovanje o kibernetičkoj sigurnosti (CSA) dio je tekućeg #StopRansomware nastojanje da se objave savjeti za mrežne branitelje koji detaljno opisuju različite varijante ransomwarea i aktere prijetnje ransomwareom. Ovi #StopRansomware savjeti uključuju nedavno i povijesno promatrane taktike, tehnike i procedure (TTP) i indikatore ugroženosti (IOC) kako bi se organizacijama pomoglo u zaštiti od ransomwarea. Posjetiti stopransomware.gov kako biste vidjeli sve savjete #StopRansomware i saznali više o drugim prijetnjama ransomwarea i besplatnim resursima.
Federalni istražni ured (FBI), Agencija za kibernetičku sigurnost i sigurnost infrastrukture (CISA) i Odjel za zdravstvo i socijalne usluge (HHS) objavljuju ovaj zajednički CSA kako bi pružili informacije o "Daixin timu", skupini kibernetičkog kriminala koja aktivno cilja Američke tvrtke, pretežno u sektoru zdravstvene zaštite i javnog zdravstva (HPH), s operacijama ransomwarea i iznude podataka.
Ovaj zajednički CSA pruža TTP i IOC Daixin aktera dobivene iz FBI-evih aktivnosti odgovora na prijetnje i izvješća trećih strana.
Radnje koje treba poduzeti danas za ublažavanje cyber prijetnji od ransomwarea:
• Instalirajte ažuriranja za operativne sustave, softver i firmware čim se objave.
- Zahtijevajte MFA otporan na krađu identiteta za što više usluga.
- Obučite korisnike da prepoznaju i prijave pokušaje krađe identiteta.
Cijeli savjet pogledajte ovdje: https://www.cisa.gov/uscert/ncas/alerts/aa22-294a
- Povezani izvori i vijesti