ไปยังเนื้อหาหลัก

คำแนะนำด้านความปลอดภัยทางไซเบอร์ร่วม: ทีม Daixin ใช้ประโยชน์จาก Ransomware เพื่อกำหนดเป้าหมายไปที่ภาคส่วนการดูแลสุขภาพและสาธารณสุข

#หยุดแรนซัมแวร์: ภาพปกรายงานคำแนะนำด้านความปลอดภัยทางไซเบอร์ร่วมของทีม Daixin ซึ่งร่วมเขียนโดย FBI, CISA และ HHS

Health-ISAC มีส่วนสนับสนุน CSA ที่ออกโดย FBI, CISA และ HHS ล่าสุด

#StopRansomware: ทีม Daixin

ดูคำแนะนำฉบับเต็มได้ที่นี่: https://www.cisa.gov/uscert/ncas/alerts/aa22-294a

เวอร์ชั่น PDF:

เวอร์ชันข้อความ:

TLP:สีขาว

สรุป

หมายเหตุ : คำแนะนำด้านความปลอดภัยทางไซเบอร์ (CSA) ฉบับนี้เป็นส่วนหนึ่งของความพยายามอย่างต่อเนื่อง ในโครงการ #StopRansomwareเพื่อเผยแพร่คำแนะนำสำหรับผู้ป้องกันเครือข่าย ซึ่งให้รายละเอียดเกี่ยวกับมัลแวร์เรียกค่าไถ่รูปแบบต่างๆ และผู้ก่อภัยคุกคามมัลแวร์เรียกค่าไถ่ คำแนะนำ #StopRansomware เหล่านี้รวมถึงกลยุทธ์ เทคนิค และขั้นตอน (TTPs) และตัวบ่งชี้การบุกรุก (IOCs) ที่พบเห็นในปัจจุบันและในอดีต เพื่อช่วยให้องค์กรต่างๆ ป้องกันตนเองจากมัลแวร์เรียกค่าไถ่ เยี่ยมชมstopransomware.govเพื่อดูคำแนะนำ #StopRansomware ทั้งหมด และเรียนรู้เพิ่มเติมเกี่ยวกับภัยคุกคามมัลแวร์เรียกค่าไถ่อื่นๆ และแหล่งข้อมูลฟรี

สำนักงานสอบสวนกลาง (FBI) หน่วยงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐาน (CISA) และกระทรวงสาธารณสุขและบริการมนุษย์ (HHS) กำลังเผยแพร่ CSA ร่วมกันนี้เพื่อให้ข้อมูลเกี่ยวกับ “Daixin Team” ซึ่งเป็นกลุ่มอาชญากรทางไซเบอร์ที่มุ่งเป้าไปที่ธุรกิจต่างๆ ของสหรัฐฯ โดยเฉพาะในภาคการดูแลสุขภาพและสาธารณสุข (HPH) โดยใช้แรนซัมแวร์และการรีดไถข้อมูล

CSA ร่วมนี้จัดหา TTP และ IOC ของผู้ดำเนินการ Daixin ที่ได้มาจากกิจกรรมตอบสนองต่อภัยคุกคามของ FBI และการรายงานของบุคคลที่สาม

การดำเนินการในวันนี้เพื่อลดภัยคุกคามทางไซเบอร์จากแรนซัมแวร์:
• ติดตั้งการอัพเดตสำหรับระบบปฏิบัติการ ซอฟต์แวร์ และเฟิร์มแวร์ทันทีที่มีการเปิดตัว

  • ต้องใช้ MFA ที่ทนต่อการฟิชชิ่งสำหรับบริการให้ได้มากที่สุดเท่าที่จะเป็นไปได้
  • ฝึกอบรมผู้ใช้สามารถจดจำและรายงานความพยายามฟิชชิ่ง

ดูคำแนะนำฉบับเต็มได้ที่นี่: https://www.cisa.gov/uscert/ncas/alerts/aa22-294a

การแฮ็กระบบสุขภาพ-ISAC 10-26-2022
การแฮ็กระบบสุขภาพ-ISAC 10-19-22