Η ομάδα Daixin είναι μια ομάδα ransomware που εμφανίστηκε ως τρομερή απειλή, στοχεύοντας κυρίως στον τομέα της υγειονομικής περίθαλψης και προκαλώντας σημαντικές διακοπές από τον Ιούνιο του 2022. Είναι ιδιαίτερα επικίνδυνη, η μέθοδός τους περιλαμβάνει την ανάπτυξη ransomware για την κρυπτογράφηση βασικών διακομιστών που φιλοξενούν ευαίσθητες πληροφορίες, όπως Patient Health Information (PHI). Οι επιτιθέμενοι εκμεταλλεύονται τον όγκο των ευαίσθητων πληροφοριών, την εκτεταμένη χρήση συνδεδεμένων συσκευών και τις πιθανές διακοπές σε κρίσιμες θεραπείες ως μοχλό για τις απαιτήσεις λύτρων. Η φροντίδα των ασθενών επηρεάζεται άμεσα, καθιστώντας τον τομέα της υγειονομικής περίθαλψης έναν ελκυστικό και προσοδοφόρο στόχο. Τα κίνητρα του ομίλου εκτείνονται πέρα από τη διακοπή, με τις Πληροφορίες Υγείας των ασθενών να φέρνουν υψηλές τιμές στον σκοτεινό ιστό, παρέχοντας στην ομάδα Daixin μια πρόσθετη ροή εσόδων.
Οι ειδικοί της SalvageData συνιστούν προληπτικά μέτρα ασφάλειας δεδομένων, όπως τακτικά αντίγραφα ασφαλείας, ισχυρές πρακτικές ασφάλειας στον κυβερνοχώρο και ενημέρωση του λογισμικού, για προστασία από επιθέσεις ransomware. Και,σε περίπτωση επίθεσης ransomware, επικοινωνήστε αμέσως με τους ειδικούς μας ανάκτησης ransomware.
Επιβεβαιωμένο Όνομα
- Ιός Daixin
Τύπος απειλής
Προτείνεται να διαβάσετε:Ανώνυμος Σουδάν: Πλήρης οδηγός για την ομάδα χάκερ
- Ransomware
- Κρυπτοϊός
- Θυρίδα αρχείων
- Διπλός εκβιασμός
Υπάρχει διαθέσιμος δωρεάν αποκρυπτογραφητής;Όχι, δεν υπάρχει δημόσιος αποκρυπτογραφητής για ransomware Daixin.Μέθοδοι διανομής
- Μηνύματα ηλεκτρονικού ψαρέματος (phishing).
- Εκμετάλλευση τρωτών σημείων
- Αδύναμοι ή προεπιλεγμένοι κωδικοί πρόσβασης στο πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας (RDP)
Συνέπειες
- Τα αρχεία κρυπτογραφούνται και κλειδώνονται μέχρι την πληρωμή των λύτρων
- Διαρροή δεδομένων
- Διπλός εκβιασμός
Τι είναι τα IOC ransomware Daixin
Οι δείκτες συμβιβασμού (IOC) είναι ψηφιακές ενδείξεις που χρησιμοποιούν οι επαγγελματίες της κυβερνοασφάλειας για να εντοπίσουν παραβιάσεις του συστήματος και κακόβουλες δραστηριότητες σε ένα δίκτυο ή περιβάλλον πληροφορικής. Όταν ανιχνεύεται μια ΔΟΕ, οι ομάδες ασφαλείας αξιολογούν πιθανές απειλές ή επικυρώνουν την αυθεντικότητά της. Οι ΔΟΕ παρέχουν επίσης στοιχεία για το σε τι είχε πρόσβαση ένας εισβολέας εάν διείσδυε στο δίκτυο. Είναι ουσιαστικά ψηφιακές εκδόσεις αποδεικτικών στοιχείων που αφήνονται στον τόπο του εγκλήματος και οι πιθανές ΔΟΕ περιλαμβάνουν ασυνήθιστη κίνηση δικτύου, προνομιακές συνδέσεις χρηστών από ξένες χώρες, περίεργα αιτήματα DNS, αλλαγές αρχείων συστήματος και άλλα.
Σημείωμα για τα λύτρα της Daixin
Στο σημείωμα λύτρων, η ομάδα της Daixin απειλεί τα θύματα να δημοσιεύσουν τα κλεμμένα δεδομένα εντός 5 ημερών, εκτός εάν πληρώσουν την απαίτηση για λύτρα. Δίνουν επίσης στο θύμα ένα προσωπικό PIN που θα χρησιμοποιηθεί για να επικοινωνήσει με τους φορείς της απειλής.
Εάν συνειδητοποιήσετε ότι είστε θύμα ransomware, επικοινωνώντας με τους ειδικούς κατάργησης ransomware της SalvageData σάς παρέχει μια ασφαλή υπηρεσία ανάκτησης δεδομένων και αφαίρεση ransomware μετά από μια επίθεση.
Πώς λειτουργεί το Daixin ransomware
Ο τρόπος λειτουργίας της ομάδας Daixin περιλαμβάνει μια διαδικασία πολλαπλών βημάτων, που ξεκινά με την εκμετάλλευση ενός διακομιστή εικονικού ιδιωτικού δικτύου (VPN) μέσω διαφόρων μέσων, συμπεριλαμβανομένων των ηλεκτρονικών μηνυμάτων ηλεκτρονικού ψαρέματος (phishing) και της εκμετάλλευσης τρωτών σημείων στην υποδομή VPN του στόχου. Μόλις μπει, η ομάδα χρησιμοποιεί το λογισμικό Secure Shell (SSHP) που βασίζεται στο Babcker Procolte και Remo Πηγαίος κώδικας, που επιτρέπει την πλευρική κίνηση εντός του συστήματος. Οι προνομιούχοι λογαριασμοί χειραγωγούνται για να αποκτήσουν πρόσβαση σε σημαντικούς διακομιστές, συμπεριλαμβανομένων των VMware vCenter Servers. Στη συνέχεια, οι εισβολείς επαναφέρουν τους κωδικούς πρόσβασης των λογαριασμών για διακομιστές ESXi, ανοίγοντας το δρόμο για την ανάπτυξη του ransomware τους. Πριν από την κρυπτογράφηση του συστήματος, η ομάδα της Daixin εκμεταλλεύεται στρατηγικά τις Προσωπικές Αναγνωριστικές Πληροφορίες (PII) και PHI, χρησιμοποιώντας τα κλεμμένα δεδομένα ως πρόσθετο μοχλό κατά τις διαπραγματεύσεις για λύτρα.
Πώς να χειριστείτε μια επίθεση ransomware της Daixin
Το πρώτο βήμα για την ανάκτηση από μια επίθεση Daixin είναι να απομονώσετε τον μολυσμένο υπολογιστή αποσυνδέοντάς τον από το διαδίκτυο και αφαιρώντας οποιαδήποτε συνδεδεμένη συσκευή. Στη συνέχεια, πρέπει να επικοινωνήσετε με τις τοπικές αρχές. Στην περίπτωση των κατοίκων και των επιχειρήσεων των ΗΠΑ, είναι τοFBIκαι τοΚέντρο καταγγελιών για εγκλήματα στο Διαδίκτυο (IC3).Για να αναφέρετε μια επίθεση ransomware, πρέπει να συγκεντρώσετε όλες τις πληροφορίες που μπορείτε σχετικά με αυτήν, συμπεριλαμβανομένων:
- Στιγμιότυπα από το σημείωμα λύτρων
- Επικοινωνίες με παράγοντες απειλών (αν τους έχετε)
- Δείγμα κρυπτογραφημένου αρχείου
Ωστόσο, αν το προτιμάτεεπικοινωνήστε με επαγγελματίες, μετά μην κάνετε τίποτα.Αφήστε κάθε μολυσμένο μηχάνημα όπως είναικαι ζητήστε έναυπηρεσία αφαίρεσης ransomware έκτακτης ανάγκης. Η επανεκκίνηση ή ο τερματισμός λειτουργίας του συστήματος μπορεί να θέσει σε κίνδυνο την υπηρεσία ανάκτησης. Η σύλληψη της μνήμης RAM ενός ζωντανού συστήματος μπορεί να βοηθήσει στη λήψη του κλειδιού κρυπτογράφησης και η σύλληψη ενός αρχείου dropper, δηλαδή αρχείου που εκτελεί το κακόβουλο ωφέλιμο φορτίο (κώδικας λογισμικού ή προγράμματα που εκτελούν μη εξουσιοδοτημένες ενέργειες σε ένα σύστημα προορισμού), μπορεί να γίνει αντίστροφη μηχανική και να οδηγήσει σε αποκρυπτογράφηση των δεδομένων ή στην κατανόηση του τρόπου λειτουργίας του. Πρέπειμην διαγράψετε το ransomwareκαι κρατήστε όλα τα στοιχεία της επίθεσης. Αυτό είναι σημαντικό γιαψηφιακή εγκληματολογίαώστε οι ειδικοί να μπορούν να εντοπίσουν την ομάδα χάκερ και να τους αναγνωρίσουν. Οι αρχές μπορούν να χρησιμοποιούν τα δεδομένα στο μολυσμένο σύστημά σαςερευνήστε την επίθεση και βρείτε τον υπεύθυνο.Μια έρευνα επίθεσης στον κυβερνοχώρο δεν διαφέρει από οποιαδήποτε άλλη ποινική έρευνα: χρειάζεται στοιχεία για να βρει τους εισβολείς.
1. Επικοινωνήστε με τον πάροχο ανταπόκρισης συμβάντων
Η απόκριση σε συμβάν στον κυβερνοχώρο είναι η διαδικασία απόκρισης και διαχείρισης ενός περιστατικού κυβερνοασφάλειας. Το Incident Response Retainer είναι μια συμφωνία παροχής υπηρεσιών με έναν πάροχο κυβερνοασφάλειας που επιτρέπει στους οργανισμούς να λαμβάνουν εξωτερική βοήθεια για περιστατικά ασφάλειας στον κυβερνοχώρο. Παρέχει στους οργανισμούς δομημένη τεχνογνωσία και υποστήριξη μέσω ενός συνεργάτη ασφαλείας, δίνοντάς τους τη δυνατότητα να ανταποκρίνονται γρήγορα και αποτελεσματικά κατά τη διάρκεια ενός περιστατικού στον κυβερνοχώρο. Ένα σύστημα διατήρησης απόκρισης περιστατικών προσφέρει ηρεμία στους οργανισμούς, προσφέροντας υποστήριξη από ειδικούς πριν και μετά από ένα περιστατικό ασφάλειας στον κυβερνοχώρο. Η συγκεκριμένη φύση και η δομή ενός συστήματος διατήρησης απόκρισης περιστατικού θα ποικίλλει ανάλογα με τον πάροχο και τις απαιτήσεις του οργανισμού. Ένα καλό σύστημα συγκράτησης απόκρισης συμβάντων θα πρέπει να είναι ισχυρό αλλά ευέλικτο, παρέχοντας αποδεδειγμένες υπηρεσίες για τη βελτίωση της μακροπρόθεσμης στάσης ασφαλείας ενός οργανισμού.Εάν επικοινωνήσετε με τον πάροχο υπηρεσιών IR που διαθέτετε, μπορεί να αναλάβει αμέσως και να σας καθοδηγήσει σε κάθε βήμα της ανάκτησης ransomware.Ωστόσο, εάν αποφασίσετε να αφαιρέσετε μόνοι σας το ransomware και να ανακτήσετε τα αρχεία με την ομάδα IT σας, τότε μπορείτε να ακολουθήσετε τα επόμενα βήματα.
2. Προσδιορίστε τη μόλυνση με ransomware
Ο εντοπισμός του ransomware που μόλυναν τον υπολογιστή σας μπορεί να γίνει ελέγχοντας την επέκταση αρχείου (ορισμένα ransomware χρησιμοποιούν την επέκταση αρχείου ως το όνομά τους),χρησιμοποιώντας ένα εργαλείο αναγνωριστικού ransomware, ή θα είναι στη σημείωση λύτρων. Με αυτές τις πληροφορίες, μπορείτε να αναζητήσετε ένα δημόσιο κλειδί αποκρυπτογράφησης. Μπορείτε επίσης να ελέγξετε τον τύπο ransomware από τα IOC του.
3. Καταργήστε το ransomware και καταργήστε τα κιτ εκμετάλλευσης
Πριν ανακτήσετε τα δεδομένα σας, πρέπει να εγγυηθείτε ότι η συσκευή σας δεν περιέχει ransomware και ότι οι εισβολείς δεν μπορούν να πραγματοποιήσουν νέα επίθεση μέσω κιτ εκμετάλλευσης ή άλλων τρωτών σημείων. Μια υπηρεσία αφαίρεσης ransomware μπορεί να διαγράψει το ransomware, να δημιουργήσει ένα έγγραφο εγκληματολογίας για έρευνα, να εξαλείψει τα τρωτά σημεία και να ανακτήσει τα δεδομένα σας.
4. Χρησιμοποιήστε ένα αντίγραφο ασφαλείας για να επαναφέρετε τα δεδομένα
Η σημασία της δημιουργίας αντιγράφων ασφαλείας για την ανάκτηση δεδομένων δεν μπορεί να υπερεκτιμηθεί, ειδικά στο πλαίσιο διαφόρων πιθανών κινδύνων και απειλών για την ακεραιότητα των δεδομένων. Τα αντίγραφα ασφαλείας αποτελούν κρίσιμο στοιχείο μιας ολοκληρωμένης στρατηγικής προστασίας δεδομένων. Παρέχουν ένα μέσο ανάκαμψης από μια ποικιλία απειλών, διασφαλίζοντας τη συνέχεια των επιχειρήσεων και διατηρώντας πολύτιμες πληροφορίες. Ενόψει των επιθέσεων ransomware, όπου το κακόβουλο λογισμικό κρυπτογραφεί τα δεδομένα σας και απαιτεί πληρωμή για την απελευθέρωσή τους, η δημιουργία αντιγράφων ασφαλείας σάς επιτρέπει να επαναφέρετε τις πληροφορίες σας χωρίς να υποκύψετε στις απαιτήσεις του εισβολέα. Φροντίστε να δοκιμάζετε και να ενημερώνετε τακτικά τις διαδικασίες δημιουργίας αντιγράφων ασφαλείας για να βελτιώσετε την αποτελεσματικότητά τους στην προστασία από πιθανά σενάρια απώλειας δεδομένων. Υπάρχουν διάφοροι τρόποι για να δημιουργήσετε ένα αντίγραφο ασφαλείας, επομένως πρέπει να επιλέξετε το σωστό μέσο δημιουργίας αντιγράφων ασφαλείας και να έχετε τουλάχιστον ένα αντίγραφο των δεδομένων σας αποθηκευμένο εκτός τοποθεσίας και εκτός σύνδεσης.
5. Επικοινωνήστε με μια υπηρεσία ανάκτησης ransomware
Εάν δεν έχετε αντίγραφο ασφαλείας ή χρειάζεστε βοήθεια για την κατάργηση του ransomware και την εξάλειψη των τρωτών σημείων, επικοινωνήστε με μια υπηρεσία ανάκτησης δεδομένων. Η πληρωμή των λύτρων δεν εγγυάται ότι τα δεδομένα σας θα επιστραφούν σε εσάς. Ο μόνος εγγυημένος τρόπος για να επαναφέρετε κάθε αρχείο είναι εάν έχετε αντίγραφο ασφαλείας. Εάν δεν το κάνετε, οι υπηρεσίες ανάκτησης δεδομένων ransomware μπορούν να σας βοηθήσουν να αποκρυπτογραφήσετε και να ανακτήσετε τα αρχεία. Οι ειδικοί του SalvageData μπορούν να επαναφέρουν με ασφάλεια τα αρχεία σας και να εμποδίσουν το ransomware Daixin να επιτεθεί ξανά στο δίκτυό σας. Επικοινωνήστε με τους ειδικούς ανάκτησης 24/7.
Αποτρέψτε την επίθεση ransomware Daixin
Η αποτροπή ransomware είναι η καλύτερη λύση για την ασφάλεια των δεδομένων. είναι ευκολότερο και φθηνότερο από την ανάκτηση από αυτά. Το Daixin ransomware μπορεί να κοστίσει το μέλλον της επιχείρησής σας και ακόμη και να κλείσει τις πόρτες της. Αυτές είναι μερικές συμβουλές για να διασφαλίσετε ότι μπορείτε νααποφύγετε επιθέσεις ransomware:
- Διατηρήστε το λογισμικό ενημερωμένο για να αποτρέψετε ευπάθειες που μπορούν να εκμεταλλευτούν ransomware.
- Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης και έλεγχο ταυτότητας δύο παραγόντων για να αποτρέψετε μη εξουσιοδοτημένη πρόσβαση στα συστήματα.
- Δημιουργήστε τακτικά αντίγραφα ασφαλείας σημαντικών αρχείων και αποθηκεύστε τα σε ασφαλή τοποθεσία.
- Να είστε προσεκτικοί όταν ανοίγετε συνημμένα email ή κάνετε κλικ σε συνδέσμους από άγνωστες πηγές.
- Χρησιμοποιήστε αξιόπιστο λογισμικό προστασίας από ιούς και διατηρήστε το ενημερωμένο.
