Merk : Denne felles cybersikkerhetsveiledningen (CSA) er en del av et pågående #StopRansomware- arbeid for å publisere veiledninger for nettverksforsvarere som beskriver ulike ransomware-varianter og ransomware-trusselaktører. Disse #StopRansomware-veiledningene inkluderer nylig og historisk observerte taktikker, teknikker og prosedyrer (TTP-er) og indikatorer på kompromittering (IOC-er) for å hjelpe organisasjoner med å beskytte seg mot ransomware. Besøk stopransomware.gov for å se alle #StopRansomware-veiledninger og for å lære mer om andre ransomware-trusler og gratis ressurser.
Federal Bureau of Investigation (FBI), Cybersecurity and Infrastructure Security Agency (CISA) og Department of Health and Human Services (HHS) gir ut denne felles CSA for å gi informasjon om "Daixin Team", en cyberkriminalitetsgruppe som aktivt retter seg mot Amerikanske virksomheter, hovedsakelig i helsesektoren og folkehelsesektoren (HPH), med løsepengevare og datautpressingsoperasjoner.
Denne felles CSA gir TTP-er og IOC-er for Daixin-aktører hentet fra FBI-trusselsresponsaktiviteter og tredjepartsrapportering.
Handlinger som skal iverksettes i dag for å redusere cybertrusler fra løsepengevare:
• Installer oppdateringer for operativsystemer, programvare og fastvare så snart de er utgitt.
Krev phishing-resistent MFA for så mange tjenester som mulig.
Lær brukere å gjenkjenne og rapportere phishing-forsøk.
