Tým Daixin je skupina ransomwaru, která se objevila jako hrozivá hrozba, zaměřující se převážně na sektor zdravotnictví a způsobující od června 2022 značné narušení. Jejich metoda, která je obzvláště nebezpečná, zahrnuje nasazení ransomwaru k šifrování nezbytných serverů hostujících citlivé informace, jako jsou informace o zdraví pacientů (PHI). Nemocnice jako zranitelná místa hostující kritická data pacientů se stávají hlavními cíli. Útočníci využívají množství citlivých informací, rozsáhlé využívání připojených zařízení a potenciální narušení zásadních léčebných postupů jako páku pro požadavky na výkupné. Péče o pacienty je přímo ovlivněna, díky čemuž je zdravotnický sektor atraktivní a lukrativní cíl. Motivace skupiny přesahuje narušení, přičemž informace o zdravotním stavu pacientů dosahují na temném webu vysoké ceny, což týmu Daixin poskytuje další tok příjmů.
Odborníci na SalvageData doporučují proaktivní opatření pro zabezpečení dat, jako je pravidelné zálohování, přísné postupy kybernetické bezpečnosti a udržování aktuálního softwaru, aby se chránili před útoky ransomwaru. A,v případě útoku ransomwaru okamžitě kontaktujte naše odborníky na obnovu ransomwaru.
Vše, co víme o Daixin Ransomware
Potvrzené jméno
- virus Daixin
Typ hrozby
Doporučené čtení:Anonymní Súdán: Kompletní průvodce Hacker Group
- Ransomware
- Kryptovirus
- Skříňka na soubory
- Dvojité vydírání
Je k dispozici bezplatný decryptor?Ne, pro ransomware Daixin neexistuje žádný veřejný dešifrovací nástroj.Distribuční metody
- Phishingové e-maily
- Zneužívání zranitelností
- Slabá nebo výchozí hesla v protokolu RDP (Remote Desktop Protocol)
Důsledky
- Soubory jsou zašifrovány a uzamčeny až do zaplacení výkupného
- Únik dat
- Dvojité vydírání
Co jsou IOC ransomwaru Daixin
Indicators of Compromise (IOC) jsou digitální vodítka, která odborníci na kybernetickou bezpečnost používají k identifikaci systémových kompromitů a škodlivých aktivit v rámci sítě nebo IT prostředí. Když je detekován IOC, bezpečnostní týmy vyhodnotí možné hrozby nebo ověří jeho pravost. MOV také poskytují důkazy o tom, k čemu měl útočník přístup, pokud by do sítě pronikl. Jsou to v podstatě digitální verze důkazů zanechaných na místě činu a potenciální MOV zahrnují neobvyklý síťový provoz, privilegovaná přihlášení uživatelů z cizích zemí, podivné požadavky DNS, změny systémových souborů a další.
Výkupné Daixin
V poznámce o výkupném tým Daixin obětem vyhrožuje, že do 5 dnů zveřejní ukradená data, pokud nezaplatí požadavek na výkupné. Oběti také dají osobní PIN, který bude použit ke kontaktování aktérů hrozby.
Pokud si uvědomíte, že jste obětí ransomwaru, kontaktování odborníků na odstranění ransomwaru SalvageData vám poskytne bezpečnou službu obnovy dat a odstranění ransomwaru po útoku.
Jak funguje ransomware Daixin
Modus operandi týmu Daixin zahrnuje vícestupňový proces, počínaje využíváním serveru virtuální privátní sítě (VPN) různými prostředky, včetně phishingových e-mailů a zneužívání zranitelných míst v cílové infrastruktuře VPN. Jakmile je skupina uvnitř, využívá Secure Shell (SSH) a Remote Desktop Protocol (RDP) se softwarem založeným na zdrojovém kódu systému Babuk, který umožňuje manipulovat se zdrojovým kódem BabukPrilegvivi. servery, včetně VMware vCenter Servers. Následně útočníci resetovali hesla účtů pro servery ESXi, čímž připravili cestu pro nasazení jejich ransomwaru. Před zašifrováním systému tým Daixin strategicky exfiltruje osobně identifikovatelné informace (PII) a PHI, přičemž ukradená data používá jako další páku při vyjednávání o výkupném.
Jak zvládnout ransomwarový útok Daixin
Prvním krokem k zotavení z útoku Daixin je izolovat infikovaný počítač jeho odpojením od internetu a odebráním jakéhokoli připojeného zařízení. Poté musíte kontaktovat místní úřady. V případě obyvatel a podniků USA je toFBIaInternet Crime Complaint Center (IC3).Chcete-li nahlásit útok ransomware, musíte o něm shromáždit všechny dostupné informace, včetně:
- Snímky obrazovky výkupného
- Komunikace s aktéry hrozeb (pokud je máte)
- Ukázka zašifrovaného souboru
Pokud však chcetekontaktujte profesionály, pak nedělej nic.Nechte každý infikovaný stroj tak, jak jea požádat oslužba nouzového odstranění ransomwaru. Restartování nebo vypnutí systému může ohrozit službu obnovy. Zachycení paměti RAM živého systému může pomoci získat šifrovací klíč a zachycení souboru dropper, tj. souboru spouštějícího škodlivý obsah (softwarový kód nebo programy, které provádějí neoprávněné akce v cílovém systému), může být reverzní inženýrství a vést k dešifrování dat nebo pochopení toho, jak to funguje.nevymazat ransomwarea uschovejte si všechny důkazy o útoku. To je důležité prodigitální forenznítakže odborníci mohou vystopovat zpět ke skupině hackerů a identifikovat je. Úřady mohou využívat data ve vašem infikovaném systémuprozkoumat útok a najít odpovědného.Vyšetřování kybernetického útoku se neliší od jakéhokoli jiného vyšetřování trestných činů: potřebuje důkazy k nalezení útočníků.
1. Kontaktujte svého poskytovatele reakce na incidenty
Reakce na kybernetický incident je proces reakce na kybernetický bezpečnostní incident a jeho řízení. Incident Response Retainer je servisní smlouva s poskytovatelem kybernetické bezpečnosti, která organizacím umožňuje získat externí pomoc s kybernetickými bezpečnostními incidenty. Poskytuje organizacím strukturované odborné znalosti a podporu prostřednictvím bezpečnostního partnera, což jim umožňuje rychle a efektivně reagovat během kybernetického incidentu. Zásobník odezvy na incident nabízí organizacím klid a odbornou podporu před a po kybernetickém bezpečnostním incidentu. Specifická povaha a struktura odpovědného pracovníka na incidenty se bude lišit podle poskytovatele a požadavků organizace. Dobrý zálohovač reakce na incidenty by měl být robustní, ale flexibilní a měl by poskytovat osvědčené služby ke zlepšení dlouhodobého bezpečnostního postavení organizace.Pokud se obrátíte na svého poskytovatele IR služeb, může vás okamžitě převzít a provést vás každým krokem obnovy ransomwaru.Pokud se však rozhodnete ransomware odstranit sami a obnovit soubory se svým týmem IT, můžete postupovat podle následujících kroků.
2. Identifikujte infekci ransomware
Identifikaci, který ransomware infikoval váš počítač, lze provést kontrolou přípony souboru (některé ransomware používá příponu souboru jako svůj název),pomocí nástroje ransomware ID, nebo to bude na výkupné. S těmito informacemi můžete hledat veřejný dešifrovací klíč. Typ ransomwaru můžete také zkontrolovat podle jeho IOC.
3. Odstraňte ransomware a odstraňte exploit kity
Před obnovením dat musíte zaručit, že vaše zařízení neobsahuje ransomware a že útočníci nemohou provést nový útok prostřednictvím sad exploitů nebo jiných zranitelností. Služba pro odstranění ransomwaru může ransomware odstranit, vytvořit forenzní dokument pro vyšetřování, odstranit zranitelnosti a obnovit vaše data.
4. K obnovení dat použijte zálohu
Význam zálohování pro obnovu dat nelze přeceňovat, zejména v kontextu různých potenciálních rizik a ohrožení integrity dat. Zálohy jsou kritickou součástí komplexní strategie ochrany dat. Poskytují prostředky k zotavení z různých hrozeb, zajišťují kontinuitu operací a uchovávají cenné informace. Tváří v tvář útokům ransomwaru, kdy škodlivý software zašifruje vaše data a požaduje platbu za jejich vydání, vám záloha umožní obnovit vaše informace, aniž byste podlehli požadavkům útočníka. Nezapomeňte pravidelně testovat a aktualizovat své zálohovací postupy, abyste zvýšili jejich účinnost při ochraně před potenciálními scénáři ztráty dat. Existuje několik způsobů, jak vytvořit zálohu, takže musíte vybrat správné záložní médium a mít alespoň jednu kopii dat uloženou mimo pracoviště a offline.
5. Kontaktujte službu obnovy ransomwaru
Pokud nemáte zálohu nebo potřebujete pomoc s odstraněním ransomwaru a odstraněním zranitelností, kontaktujte službu pro obnovu dat. Zaplacení výkupného nezaručuje, že se vám vaše data vrátí. Jediným zaručeným způsobem, jak můžete obnovit každý soubor, je záloha. Pokud tak neučiníte, služby pro obnovu dat ransomwaru vám mohou pomoci dešifrovat a obnovit soubory. Odborníci na SalvageData mohou bezpečně obnovit vaše soubory a zabránit ransomwaru Daixin v dalším útoku na vaši síť, kontaktujte naše odborníky na obnovu 24 hodin denně, 7 dní v týdnu.
Zabraňte útoku ransomwaru Daixin
Prevence ransomwaru je nejlepším řešením pro zabezpečení dat. je jednodušší a levnější než zotavení z nich. Ransomware Daixin může stát budoucnost vašeho podniku a dokonce mu zavřít dveře. Zde je několik tipů, jak zajistitvyhnout se útokům ransomwaru:
- Udržujte software aktuální, abyste zabránili zranitelnostem, které může ransomware zneužít.
- Používejte silná hesla a dvoufaktorové ověřování, abyste zabránili neoprávněnému přístupu do systémů.
- Pravidelně zálohujte důležité soubory a ukládejte je na bezpečné místo.
- Buďte opatrní při otevírání e-mailových příloh nebo klikání na odkazy z neznámých zdrojů.
- Používejte renomovaný antivirový software a udržujte jej aktuální.
