האָפּקען צו הויפּט צופרידן

שווארצע באַסטאַ טרעט אַקטיאָר ימערדזשיז ווי אַ הויפּט סאַקאָנע צו די העאַלטהקאַרע ינדאַסטרי

דערהייַנטיקן 10 מאי 2024, 6:06 PM ET.

ניו ינדיקאַטאָרס פון קאָמפּראָמיס (IOCs) און טאַקטיק, טעקניקס און פּראָוסידזשערז (טטפּס) זענען געמאכט בנימצא דורך אַ שלאָס סייבערסעקוריטי אַדוויסאָרי (CSA) פון די סייבערסעקוריטי און ינפראַסטראַקטשער סעקוריטי אַגענסי (CISA). Health-ISAC ייַנטיילן די דערהייַנטיקט אינפֿאָרמאַציע פֿאַר קוילעלדיק וויסיקייַט און קאַמף. די געזונט-ISAC בוליטאַן, פּלוס דעם CSA סערוועס ווי אַ דערמאָנונג פון די לעצטע שווארצע באַסטאַ ראַנסאָמוואַרע טעטיקייט, וועמענס אַקטערז האָבן ינקריפּטיד און סטאָלען דאַטן פון לפּחות 12 פון די 16 קריטיש ינפראַסטראַקטשער סעקטאָרס, אַרייַנגערעכנט די העאַלטהקאַרע און פּובליק געזונט (HPH) סעקטאָר.

דאַונלאָוד

 

די נאָוטאָריאַס ראַנסאָמוואַרע גרופּע, Black Basta, האט לעצטנס אַקסעלערייטיד אנפאלן קעגן די כעלטקער סעקטאָר. Health-ISAC דרינגלעך אַלע כעלטקער און פּובליק געזונט (HPH) סעקטאָר ענטיטיז צו אָפּשאַצן דעם סאַקאָנע בוליטאַן און נאָכגיין די רעקאַמענדיד אַקשאַנז אונטן.

 ברייט = May 10, 2024.

שוואַרץ באַסטאַ ימערדזשד אין פרי 2022 און געשווינד געווארן איינער פון די מערסט אַקטיוו ראַנסאָמוואַרע-ווי-אַ-דינסט

(RaaS) סאַקאָנע אַקטערז. זיי נוצן טאָפּל יקסטאָרשאַן טאַקטיק, ענקריפּטינג די דאַטן פון וויקטימס און טרעטאַנינג צו רינען

שפּירעוודיק אינפֿאָרמאַציע אויף זייער ציבור רינען פּלאַץ אויף טאָר, געהייסן Basta News. די גרופּע האט אַלעדזשאַדלי יקסטאָרטיד

איבער 100 מיליאָן דאָללאַרס זינט זיין ימערדזשאַנס, וואָס מאכט עס איינער פון די מערסט פּראָליפיק אַקטיוו ראַנסאָמוואַרע סטריינז.

דער סאַקאָנע אַקטיאָר איז פאַנאַנשאַלי מאָוטאַווייטאַד און האט אָפּפּאָרטוניסטיקלי טאַרגעטעד די כעלטקער סעקטאָר ווי אַ טייל פון

זייער בייזע אַפּעריישאַנז. אין די לעצטע חודש, לפּחות צוויי כעלטקער אָרגאַנאַזיישאַנז, אין אייראָפּע און אין די

פארייניקטע שטאַטן, זענען געפאלן קאָרבן צו שוואַרץ באַסטאַ ראַנסאָמוואַרע און האָבן געליטן שטרענג אַפּעריישאַנאַל

דיסראַפּשאַנז. מיט די לעצטע דיוועלאַפּמאַנץ אין באַטראַכטונג, Health-ISAC האט אַססעססעד אַז שווארצע

באַסטאַ רעפּראַזענץ אַ באַטייטיק סאַקאָנע צו די כעלטקער סעקטאָר. מיטגלידער זענען שטארק אַדווייזד צו האַלטן אַן אויג

אויף די סאַקאָנע אַקטיאָר און זייער טאַקטיק, טעקניקס און פּראָוסידזשערז (טטפּס).

שוואַרץ באַסטאַ ס מאַלוואַרע, געשריבן אין C ++, טאַרגאַץ ביידע Windows און לינוקס סיסטעמען. עס ענקריפּץ דאַטן ניצן

ChaCha20 און RSA-4096 און פרווון צו ויסמעקן שאָטן קאפיעס און באַקאַפּס.

ביטע זען די PDF פֿאַר די פול בוליטאַן.

 

פּדף

דאַונלאָוד

  • פֿאַרבונדענע רעסורסן & נייַעס