Alèt Menas Ijan: Kanpay Vishing ShinyHunters ak Izayi Domèn

Septanm 3, 2026

Bilten Menas: Kanpay Vishing ShinyHunters ak Izayi Domèn k ap vize sektè sante mondyal la aktivman.

Kanpay Vishing ShinyHunters ak imitasyon domèn ap vize sektè sante mondyal la aktivman.

Bilten Menas | TLP:WHITE | ID ALÈT : 24113aee | 28 Out 2026 | 03:37 PM EDT

Gang sibèkriminèl ShinyHunters la poze yon danje klè e prezan pou sektè sante mondyal la, li reprezante yon menas imedya atravè kanpay èskrokri vwa (vishing) ki pèsistan e trè sib ki vize twonpe pèsonèl antrepriz yo pou yo ekspoze kalifikasyon sou domèn imitasyon move ak tèm medikal.

Gwoup sa a ap vize sektè sante a aktivman e li te reyisi nan plizyè ka resan lè li te kontoune otantifikasyon milti-faktè (MFA) pou l te chanje rapidman soti nan platfòm single sign-on (SSO) pou ale nan aplikasyon SaaS konekte pou eksfiltrasyon ak extòsyon done sou gwo echèl. Piske kanpay sa yo poze yon gwo risk pou kalifikasyon konpwomèt ak aksè san otorizasyon nan enfrastrikti antrepriz la, nou ankouraje tout manm Health-ISAC yo pou yo revize imedyatman epi swiv rekòmandasyon ki anba yo ak anpil atansyon.

Pandan de dènye semèn yo, Health-ISAC te bay avètisman bay plizyè òganizasyon nan sektè sante a apre yo te fin obsève kanpay vising ki pèsistan e ki byen siblé. Kanpay sa yo eseye twonpe itilizatè yo pou yo ekspoze enfòmasyon yo sou sit move ki imite paj koneksyon lejitim, kidonk fasilite premye aksè san otorizasyon.

Pati ki pi fasil pou idantifye nan operasyon an se ke domèn yo kanpe ak company-claims[.]com oubyen company[.]claims ki pran idantite konpayi an nan domèn nan.

Obsèvasyon resan yo endike ke aktè menas yo—sitou ki lye ak gwoup sèkstòsyon ShinyHunter la—ap kontakte anplwaye yo dirèkteman sou aparèy mobil pèsonèl atravè apèl ak mesaj vokal, epi tou ap voye imèl bay itilizatè yo an mas soti nan plizyè kont o aza.

Dènye anrejistreman domèn ki gen tèm medikal yo endike yon dimansyon k ap agrandi ki vize operasyon sante ak inite biznis espesyalize, sa ki souliye entansyon pou etabli yon aksè inisyal pèmanan atravè divès sektè antrepriz yo. [Gade graf la nan PDF la]

Pou ShinyHunters, platfòm SSO a se plan kontwòl la. Yon fwa yon idantite konpwomèt, aktè yo chanje rapidman soti nan tablodbò founisè idantite santral la (IdP) pou ale nan platfòm SaaS konekte (tankou Microsoft 365, SharePoint, ak Salesforce) pou retire done sansib ak kominikasyon entèn yo. Vòl done sa a sou yon echèl nwaj bay avantaj ki nesesè pou demand extòsyon yo apre sa.

Prensipal modèl operasyonèl yo idantifye atravè anrejistreman enfrastrikti sa yo se itilizasyon domèn ki fèk anrejistre yo ki gen prefiks non konpayi sib la, ki te swiv pa tèminezon varyab ki adapte ak pyèj èskrokri espesifik.

Kanpay sa yo poze yon gwo risk pou kalifikasyon yo konpwomèt, kontoune otantifikasyon plizyè faktè (MFA), epi apre sa aksè san otorizasyon nan enfrastrikti antrepriz la ak platfòm nwaj/SaaS yo.

Health-ISAC te delivre pakèt Alèt Sible bay plizyè òganizasyon apre patnè entèlijans yo te pataje enfòmasyon sou domèn ki sanble ak domèn imitasyon yo te mete an plas lè l sèvi avèk yon enfrastrikti ki imite konpayi lejitim nan. Sa te lakòz kalifikasyon itilizatè yo te konpwomèt sou paj ki sanble ak pòtal koneksyon konpayi lejitim yo.

Analiz

Aktivite menas yo obsève a mete aksan sou yon aktè menas trè òganize ak adaptab k ap egzekite gwo kanpay jeni sosyal pou jwenn kalifikasyon antrepriz valab ak jeton MFA aktif.

Kanpay resan yo montre ke ShinyHunters ap konpòte li mwens tankou yon gwoup ransomware tradisyonèl epi plis tankou yon operasyon extòsyon idantite ak aksè SaaS.

Rekonesans Pre-Operasyonèl ak Vishing

Nan faz inisyal yo, aktè yo gen anpil chans pou yo konte anpil sou rekonesans pre-operasyonèl, pou yo fè rechèch apwofondi sou anplwaye sib yo ak depatman entèn espesifik yo (tankou biwo asistans IT oswa operasyon legal) yo chwazi pou yo pran pòz yo.

Lè moun k ap rele yo pran nimewo telefòn òganizasyon an pou yo fè yo tounen moun yo konnen, yo ka etabli konfyans imedyat epi yo eksplwate tandans natirèl anplwaye yo genyen pou ede nan fonksyon sipò entèn yo.

Anplis de sa, yo obsève aktè ShinyHunters k ap aji yon fason agresif, souvan sèvi ak mesaj vokal pou fè presyon sou sib yo pou yo konfòme yo epi enstwi itilizatè yo pou yo kontoune kontwòl sekirite antrepriz yo lè yo navige sou lyen move sou aparèy pèsonèl yo.

Yon fwa itilizatè a soumèt enfòmasyon li yo sou sit la, aktè menas la itilize twous la pou la pou voye yo nan pòtal koneksyon lejitim antrepriz la an tan reyèl. Apre sa, viktim nan resevwa yon apèl nan telefòn pou l bay jeton MFA aktif li a oswa pou l aksepte yon notifikasyon pouse, sa ki pèmèt atakè a gen yon sesyon entènèt aktif.

Rekòmandasyon

Health-ISAC bay enfòmasyon sa a pou ogmante konsyans sitiyasyon an epi ankouraje òganizasyon yo pou anpeche eksplwatasyon ak dezòd avèk siksè nan aparèy sekirite yo.

Bloke domèn .claim ak .claims yo nan òganizasyon w lan sof si yo se yon enfrastrikti lejitim.

Fòmasyon ak Konsyantizasyon Anplwaye yoMete an aplikasyon fòmasyon sansibilizasyon sekirite siblé ki edike anplwaye yo sou taktik modèn jeni sosyal, tankou apèl vishing agresif ak pyèj mesaj vokal, pou asire yo konprann kijan pou idantifye domèn ki sanble epi verifye kominikasyon IT entèn yo san danje.
Aplike Verifikasyon Kontèks Aparèy laLimite aplikasyon SaaS yo, pòtal entèn yo, ak API yo sèlman pou aparèy jere pa antrepriz la ki verifye atravè sètifika kliyan, verifikasyon sante EDR, oswa pwofil MDM. Verifikasyon idantite poukont li pa sifi san yon achitekti defans an pwofondè.
Tranzisyon pou MFA ki rezistan a èskrokriBay preferans pou kle sekirite oswa modpas FIDO2/WebAuthn pou tout administratè ak gwoup ki gen gwo risk, epi dezaktive oswa limite byen sere MFA SMS/vwa ak metòd rezèv ki fèb yo.
Ranfòse Èd pou Sèvis ak Reyajiste MFA Workflows yoEgzije yon verifikasyon idantite strik pou réinitializasyon MFA epi asire anplwaye yo resevwa fòmasyon ke IT pap "réinitialiser MFA sou apèl k ap antre".
Siveye Enfrastrikti ki SanbleSuivi anrejistreman domèn ki sanble, domèn ki fèk obsève (NOD), ak soudomèn mak ki vize sèvis single sign-on antrepriz yo.
Jesyon SesyonFikse limit tan pou sesyon ki sipòte travay itilizatè yo efektivman tout pandan y ap asire sekirite, limite vizibilite IdP pou moun ki pa konfòm yo.

Health-ISAC bay enfòmasyon sa a pou anpeche eksplwatasyon ak dezòd aparèy sekirite w la. Pou plis enfòmasyon, gade Pratik Sibersekirite Endistri Sante (HICP): Jere Menas ak Pwoteje Pasyan yo.