메인 컨텐츠로 가기

공동 사이버 보안 자문: Daixin 팀, 랜섬웨어를 활용해 의료 및 공중 보건 분야를 표적으로 삼다

#랜섬웨어근절: 다이신 팀, FBI, CISA, HHS 공동 집필 사이버 보안 권고 표지.

Health-ISAC은 FBI, CISA 및 HHS가 발행한 최근 CSA에 기여했습니다.

#StopRansomware: Daixin 팀

전체 공지 사항은 다음 링크에서 확인하세요: https://www.cisa.gov/uscert/ncas/alerts/aa22-294a

PDF 버전:

텍스트 버전:

TLP:화이트

개요

참고 : 이 공동 사이버 보안 권고(CSA)는 다양한 랜섬웨어 변종과 랜섬웨어 공격자에 대한 정보를 네트워크 방어자를 위해 제공하는 지속적인 #StopRansomware 캠페인의 일환입니다. 이러한 #StopRansomware 권고에는 최근 및 과거에 관찰된 전술, 기법 및 절차(TTP)와 침해 지표(IOC)가 포함되어 있어 조직이 랜섬웨어로부터 보호하는 데 도움이 됩니다. stopransomware.gov를 방문하여 모든 #StopRansomware 권고를 확인하고 다른 랜섬웨어 위협 및 무료 자료에 대해 자세히 알아보세요.

연방수사국(FBI), 사이버보안 및 인프라 보안국(CISA), 보건복지부(HHS)는 이 공동 CSA를 발표하여 랜섬웨어와 데이터 강탈 작전을 통해 주로 의료 및 공중보건(HPH) 부문의 미국 기업을 적극적으로 표적으로 삼고 있는 사이버범죄 집단인 "다이신 팀"에 대한 정보를 제공합니다.

이 공동 CSA는 FBI 위협 대응 활동과 제3자 보고를 통해 얻은 Daixin 행위자의 TTP와 IOC를 제공합니다.

랜섬웨어로 인한 사이버 위협을 완화하기 위해 오늘 취해야 할 조치:
• 운영 체제, 소프트웨어, 펌웨어에 대한 업데이트가 출시되면 즉시 설치하세요.

  • 가능한 한 많은 서비스에 피싱 방지 MFA를 요구하세요.
  • 사용자에게 피싱 시도를 인식하고 보고하도록 교육합니다.

전체 공지 사항은 다음 링크에서 확인하세요: https://www.cisa.gov/uscert/ncas/alerts/aa22-294a