Aktè Black Basta menas parèt kòm yon gwo menas pou endistri swen sante a
Mizajou 10 me 2024, 6:06 pm ET.
Nouvo endikatè konpwomi (IOCs) ak taktik, teknik, ak pwosedi (TTPs) te disponib atravè yon konsiltasyon Cybersecurity (CSA) konjwen ki soti nan Cybersecurity and Infrastructure Security Agency (CISA). Health-ISAC ap pataje enfòmasyon ki ajou pou konsyans jeneral ak aksyon. Bilten Health-ISAC, plis CSA sa a sèvi kòm yon rapèl sou aktivite ransomware Black Basta ki sot pase a, ki gen aktè yo ankode ak vòlè done ki soti nan omwen 12 nan 16 sektè enfrastrikti enpòtan yo, ki gen ladan Sektè Swen Sante ak Sante Piblik (HPH).
Gwoup ransomware notwa a, Black Basta, te dènyèman akselere atak kont sektè swen sante a. Health-ISAC mande tout sektè Swen Sante ak Sante Piblik (HPH) pou yo revize bilten menas sa a epi suiv aksyon yo rekòmande pi ba yo.
Me 10, 2024.
Black Basta te parèt nan kòmansman ane 2022 epi li te vin tounen youn nan ransomware-kòm-sèvis ki pi aktif.
(RaaS) aktè menas yo. Yo itilize taktik doub ekstòsyon, chifre done viktim yo ak menase koule
enfòmasyon sansib sou sit piblik koule yo sou Tor, yo te rele Basta News. Te gwoup la swadizan ekstòde
plis pase 100 milyon dola depi aparisyon li, sa ki fè li youn nan tansyon ransomware ki pi aktif.
Aktè menas la motive finansyèman e li te vize opòtinis sektè swen sante a kòm yon pati nan
operasyon move yo. Nan mwa ki sot pase a, omwen de òganizasyon swen sante, an Ewòp ak nan la
Etazini, yo te viktim ransomware Black Basta epi yo te soufri grav operasyon
dezòd. Lè w pran dènye devlopman sa yo an konsiderasyon, Health-ISAC te evalye ke Nwa
Basta reprezante yon menas enpòtan pou sektè swen sante a. Manm yo konseye anpil pou yo veye
sou aktè a menas ak taktik yo, teknik ak pwosedi yo (TTPs).
Malveyan Black Basta a, ki ekri nan C++, vize tou de sistèm Windows ak Linux. Li ankripte done lè l sèvi avèk
ChaCha20 ak RSA-4096 epi eseye efase kopi lonbraj ak sovgad.
Tanpri gade PDF pou bilten konplè a.
- Resous ki gen rapò ak nouvèl