Sameiginleg netöryggisráðgjöf: Daixin-teymi nýtir lausnarhugbúnað til að miða á heilbrigðis- og lýðheilsugeirann

Health-ISAC lagði sitt af mörkum til nýlegrar CSA sem gefin var út af FBI, CISA og HHS
#StopRansomware: Daixin Team
Sjá nánari upplýsingar hér: https://www.cisa.gov/uscert/ncas/alerts/aa22-294a
Pdf útgáfa:
Textaútgáfa:
TLP: HVÍT
SAMANTEKT
Athugið : Þessi sameiginlega ráðgjöf um netöryggi (CSA) er hluti af áframhaldandi #StopRansomware átaki til að birta ráðleggingar fyrir netverja þar sem ítarlega er fjallað um ýmsar afbrigði af ransomware og ógnir sem tengjast ransomware. Þessar #StopRansomware ráðleggingar innihalda nýlega og sögulega athafnir, aðferðir og verklagsreglur (TTP) og vísbendingar um brot (IOC) til að hjálpa fyrirtækjum að verjast ransomware. Heimsækið stopransomware.gov til að sjá allar #StopRansomware ráðleggingar og til að læra meira um aðrar ógnir af ransomware og ókeypis úrræði.
Alríkislögreglan (FBI), Cybersecurity and Infrastructure Security Agency (CISA) og Department of Health and Human Services (HHS) gefa út þessa sameiginlegu CSA til að veita upplýsingar um „Daixin Team“, netglæpahóp sem er virkur að miða á Bandarísk fyrirtæki, aðallega í heilbrigðis- og lýðheilsusviði (HPH), með lausnarhugbúnað og gagnakúgun.
Þessi sameiginlega CSA veitir TTPs og IOCs Daixin leikara sem fengin eru frá FBI ógnarviðbrögðum og skýrslu þriðja aðila.
Aðgerðir til að grípa til í dag til að draga úr netógnum frá lausnarhugbúnaði:
• Settu upp uppfærslur fyrir stýrikerfi, hugbúnað og fastbúnað um leið og þær eru gefnar út.
- Krefjast phishing-ónæmra MFA fyrir eins marga þjónustu og mögulegt er.
- Þjálfa notendur í að þekkja og tilkynna veiðitilraunir.
Sjá nánari upplýsingar hér: https://www.cisa.gov/uscert/ncas/alerts/aa22-294a
- Tengdar heimildir og fréttir
- Skoðanagrein: Þegar sjúkrahús getur ekki lagað tæki, hver er þá varaáætlunin?
- Frá stafrænu yfir í efnislegt: Ógnin við gervigreind er komin
- Áhrif gervigreindar á landamærum: Lærdómur af verkefninu Glasswing
- Heilbrigðisráðstefna 2026 eftir þörfum
- Að ná þjófi hlaðvarp
- Fimm lykilatriði frá stjórnendaþingi Health-ISAC – Chicago
- Að raska þjónustuhagkerfinu á bak við alþjóðlegar netglæpaaðgerðir
- Myndbandið sem spilar þig: Fölsuð MP4 skrá inniheldur skaðlegt efni
- Maður gegn PowerPoint: Hvernig netöryggi ruglaði umræðum saman við viðbúnað
- AI Pentesting eða AI-powered AppSec?