Заеднички совет за сајбер безбедност: Тимот на Daixin користи Ransomware за да го таргетира секторот за здравство и јавно здравје

Health-ISAC придонесе за неодамнешниот CSA издаден од FBI, CISA и HHS
#StopRansomware: Daixin Team
Целосното соопштение погледнете го тука: https://www.cisa.gov/uscert/ncas/alerts/aa22-294a
Пдф верзија:
Текст верзија:
TLP: БЕЛА
ПРЕГЛЕД
Забелешка : Ова заедничко известување за сајбер безбедност (CSA) е дел од тековниот напор #StopRansomware за објавување известувања за мрежни бранители кои детално ги опишуваат различните варијанти на ransomware и актерите на закана од ransomware. Овие известувања #StopRansomware вклучуваат неодамна и историски забележани тактики, техники и процедури (TTP) и индикатори за компромис (IOC) за да им помогнат на организациите да се заштитат од ransomware. Посетете ја страницата stopransomware.gov за да ги видите сите известувања #StopRansomware и да дознаете повеќе за други закани од ransomware и бесплатни ресурси.
Федералното биро за истраги (ФБИ), Агенцијата за сајбер безбедност и инфраструктурна безбедност (CISA) и Одделот за здравство и човечки услуги (HHS) ја објавуваат оваа заедничка АДС за да обезбеди информации за „Тимот Даиксин“, група за сајбер криминал која активно таргетира Американски бизниси, претежно во секторот за здравство и јавно здравје (HPH), со операции за откуп и изнудување податоци.
Оваа заедничка CSA обезбедува TTP и IOC на актерите на Daixin добиени од активностите за одговор на закани на ФБИ и известување од трета страна.
Дејства што треба да се преземат денес за да се ублажат сајбер заканите од откупниот софтвер:
• Инсталирајте ажурирања за оперативни системи, софтвер и фирмвер веднаш штом ќе бидат објавени.
- Потребна е MFA отпорна на фишинг за што е можно повеќе услуги.
- Обучете ги корисниците да препознаваат и пријавуваат обиди за фишинг.
Целосното соопштение погледнете го тука: https://www.cisa.gov/uscert/ncas/alerts/aa22-294a
- Поврзани ресурси и вести
- Видеото што ве пушта: Лажна MP4 датотека носи злонамерен материјал
- Човек против PowerPoint: Како сајбер безбедноста ја помеша дискусијата со подготвеноста
- AI Pentesting или AI-powered AppSec?
- Надвор од возбудата: Што всушност значи Митос за безбедносните тимови
- Health-ISAC Hacking Healthcare 10-13-2026
- Здравствена ISAC бара валидација на обновените клинички системи по сајбер-вежбата во јуни
- Заканувачките групи ги засилуваат нападите со социјален инженеринг врз здравствениот сектор
- Новиот пресврт во набавката на медицински помагала? Кибербезбедноста
- Извештај за хоби вежбање по акција во Америка за 2026 година
- Директорот за европски операции на Health-ISAC® е избран за претседател на Европскиот совет на ISAC