Wspólne doradztwo w zakresie cyberbezpieczeństwa: zespół Daixin wykorzystuje oprogramowanie ransomware, aby atakować sektor opieki zdrowotnej i zdrowia publicznego
Uwaga : Niniejsze wspólne ostrzeżenie dotyczące cyberbezpieczeństwa (CSA) jest częścią trwającej akcji #StopRansomware , której celem jest publikowanie ostrzeżeń dla obrońców sieci, które szczegółowo opisują różne warianty oprogramowania ransomware i jego sprawców. Ostrzeżenia #StopRansomware obejmują zarówno niedawno, jak i w przeszłości obserwowane taktyki, techniki i procedury (TTP) oraz wskaźniki zagrożenia (IOC), aby pomóc organizacjom w ochronie przed oprogramowaniem ransomware. Odwiedź stronę stopransomware.gov , aby zobaczyć wszystkie ostrzeżenia #StopRansomware i dowiedzieć się więcej o innych zagrożeniach ransomware oraz bezpłatnych zasobach.
Federalne Biuro Śledcze (FBI), Agencja ds. Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury (CISA) oraz Departament Zdrowia i Opieki Społecznej (HHS) publikują tę wspólną informację CSA, aby dostarczyć informacji na temat „Daixin Team”, grupy cyberprzestępczej, która aktywnie atakuje amerykańskie firmy, głównie z sektora opieki zdrowotnej i zdrowia publicznego (HPH), przeprowadzając operacje z użyciem oprogramowania ransomware i wymuszania danych.
Wspólny CSA udostępnia wskaźniki TTP i IOC podmiotów Daixin, uzyskane z działań FBI w odpowiedzi na zagrożenia oraz raportów stron trzecich.
Działania, które należy podjąć już dziś, aby złagodzić cyberzagrożenia ze strony oprogramowania ransomware:
• Instaluj aktualizacje systemów operacyjnych, oprogramowania i oprogramowania sprzętowego natychmiast po ich wydaniu.
Wymagaj uwierzytelniania wieloskładnikowego odpornego na phishing dla jak największej liczby usług.
Szkolenie użytkowników w zakresie rozpoznawania i zgłaszania prób phishingu.
