Daixin Team on kiristysohjelmaryhmä, joka nousi valtavaksi uhkaksi, ja se kohdistuu enimmäkseen terveydenhuoltoalaan ja on aiheuttanut merkittäviä häiriöitä kesäkuusta 2022 lähtien. Erityisen vaarallista, heidän menetelmänsä sisältää kiristysohjelmien salaamisen tärkeiden palvelimien, jotka isännöivät arkaluontoisia tietoja, kuten potilaiden terveystietoja (PHI). Hyökkääjät käyttävät hyväkseen arkaluontoisten tietojen määrää, yhdistettyjen laitteiden laajaa käyttöä ja mahdollisia keskeisten hoitojen häiriöitä lunnaiden vaatimiseen. Tämä vaikuttaa suoraan potilaiden hoitoon, mikä tekee terveydenhuoltoalasta houkuttelevan ja tuottoisan kohteen. Ryhmän motivaatiot ulottuvat häiriötä pidemmälle, ja Patient Health Information -sivusto hakee korkeat hinnat pimeästä verkosta, mikä tarjoaa Daixin Teamille lisätulon.
SalvageDatan asiantuntijat suosittelevat ennakoivia tietoturvatoimenpiteitä, kuten säännöllistä varmuuskopiointia, vahvoja kyberturvallisuuskäytäntöjä ja ohjelmistojen pitämistä ajan tasalla suojatakseen kiristysohjelmahyökkäyksiä. Ja,ransomware-hyökkäyksen sattuessa ota välittömästi yhteyttä kiristysohjelmien palautusasiantuntijoihimme.
Kaikki mitä tiedämme Daixin Ransomwaresta
Vahvistettu nimi
- Daixin virus
Uhkatyyppi
- Ransomware
- Kryptovirus
- Tiedostojen kaappi
- Kaksinkertainen kiristys
Onko saatavilla ilmaista salauksenpurkuohjelmaa?Ei, Daixin ransomwarelle ei ole julkista salauksen purkuohjelmaa.Jakelumenetelmät
- Tietojenkalasteluviestit
- Haavoittuvuuksien hyödyntäminen
- Heikot tai oletussalasanat Remote Desktop Protocolissa (RDP)
Seuraukset
- Tiedostot salataan ja lukitaan lunnaiden maksuun asti
- Tietovuoto
- Kaksinkertainen kiristys
Mitä ovat Daixin ransomware IOC:t
Indicators of Compromise (IOC) ovat digitaalisia vihjeitä, joita kyberturvallisuusammattilaiset käyttävät tunnistaakseen järjestelmän vaarantumisen ja haitalliset toiminnot verkossa tai IT-ympäristössä. Kun IOC havaitaan, turvallisuusryhmät arvioivat mahdollisia uhkia tai vahvistavat sen aitouden. IOC:t tarjoavat myös todisteita siitä, mihin hyökkääjällä oli pääsy, jos he soluttautuivat verkkoon. Ne ovat pohjimmiltaan digitaalisia versioita todisteista, jotka on jätetty rikospaikalle, ja mahdollisia IOC:itä ovat epätavallinen verkkoliikenne, etuoikeutettujen käyttäjien kirjautumiset ulkomailta, outoja DNS-pyyntöjä, järjestelmätiedostojen muutoksia ja paljon muuta.
Daixinin lunnaat
Lunnasilmoituksessa Daixin Team uhkaa uhreja julkaisemaan varastetut tiedot 5 päivän kuluessa, elleivät he maksa lunnaita. He antavat uhrille myös henkilökohtaisen PIN-koodin, jota käytetään yhteydenottoon uhkaaviin toimijoihin.
Jos huomaat olevasi kiristysohjelmien uhri, ottamalla yhteyttä SalvageDatan kiristysohjelmien poistoasiantuntijoihin saat turvallisen tietojen palautuspalvelun ja kiristysohjelmien poiston hyökkäyksen jälkeen.
Kuinka Daixin ransomware toimii
Daixin Teamin toimintatapa sisältää monivaiheisen prosessin, joka alkaa virtuaalisen yksityisverkon (VPN) -palvelimen hyödyntämisestä eri tavoilla, mukaan lukien tietojenkalasteluviestit ja kohteen VPN-infrastruktuurin haavoittuvuuksien hyödyntäminen. Sisään päästyään ryhmä käyttää Secure Lobling -ohjelmistoa (SSH) ja Remote Desktop -ohjelmistoa Babcker-lähdekoodilla, RDP:llä. järjestelmään.Etuoikeutettuja tilejä manipuloidaan päästäkseen kriittisiin palvelimiin, mukaan lukien VMware vCenter Servers.Myöhemmin hyökkääjät nollaavat ESXi-palvelimien tilien salasanat, mikä tasoittaa tietä kiristysohjelmiensa käyttöönotolle. Ennen järjestelmän salaamista Daixin-tiimi suodattaa strategisesti henkilökohtaiset tunnistetiedot (PII) ja PHI:t, käyttämällä varastettuja tietoja lisävipuvaikutuksena lunnaita koskevien neuvottelujen aikana.
Kuinka käsitellä Daixin-lunnasohjelmahyökkäystä
Ensimmäinen askel Daixin-hyökkäyksestä toipumisessa on eristää tartunnan saanut tietokone katkaisemalla se Internetistä ja poistamalla kaikki liitetyt laitteet. Sitten sinun on otettava yhteyttä paikallisiin viranomaisiin. Yhdysvaltojen asukkaiden ja yritysten tapauksessa se onFBIjaInternet Crime Complaint Center (IC3).Jos haluat ilmoittaa kiristysohjelmahyökkäyksestä, sinun on kerättävä kaikki mahdolliset tiedot siitä, mukaan lukien:
- Kuvakaappauksia lunnaitavasta
- Viestintä uhkatoimijoiden kanssa (jos sinulla on niitä)
- Esimerkki salatusta tiedostosta
Kuitenkin, jos haluatota yhteyttä ammattilaisiin, tee sitten mitään.Jätä jokainen tartunnan saanut kone sellaiseksi kuin se onja pyydä anlunnasohjelmien hätäpoistopalvelu. Järjestelmän uudelleenkäynnistäminen tai sammuttaminen voi vaarantaa palautuspalvelun. Reaaliaikaisen järjestelmän RAM-muistin kaappaaminen voi auttaa saamaan salausavaimen, ja dropper-tiedoston, eli haitallista hyötykuormaa suorittavan tiedoston (ohjelmistokoodi tai ohjelmat, jotka suorittavat luvattomia toimintoja kohdejärjestelmässä), saaminen voi olla käänteistä ja johtaa tietojen salauksen purkamiseen tai sen toiminnan ymmärtämiseen.älä poista lunnasohjelmaaja säilytä kaikki todisteet hyökkäyksestä. Se on tärkeäädigitaalinen rikostekninen tutkimusjotta asiantuntijat voivat jäljittää hakkeriryhmän ja tunnistaa heidät. Viranomaiset voivat käyttää tartunnan saaneessa järjestelmässäsi olevia tietojatutkia hyökkäystä ja löytää syyllinen.Kyberhyökkäyksen tutkinta ei eroa muista rikostutkinnoista: se tarvitsee todisteita hyökkääjien löytämiseksi.
1. Ota yhteyttä hätätilannepalvelun tarjoajaasi
Cyber Incident Response on prosessi, jossa vastataan kyberturvallisuushäiriöön ja sitä hallitaan. Incident Response Retainer on palvelusopimus kyberturvallisuuden tarjoajan kanssa, jonka avulla organisaatiot voivat saada ulkopuolista apua kyberturvallisuushäiriöihin. Se tarjoaa organisaatioille jäsenneltyä asiantuntemusta ja tukea tietoturvakumppanin kautta, mikä mahdollistaa nopean ja tehokkaan reagoinnin kybervälikohtauksen aikana. Häiriönvastauksen säilyttäjä tarjoaa organisaatioille mielenrauhan ja tarjoaa asiantuntijatukea ennen kyberturvallisuushäiriötä ja sen jälkeen. Poikkeustilanteiden reagoinnin säilyttäjän erityinen luonne ja rakenne vaihtelevat palveluntarjoajan ja organisaation vaatimusten mukaan. Hyvän tapaturman reagointivälineen tulee olla vankka mutta joustava ja tarjota todistettuja palveluita organisaation pitkän aikavälin turva-asennon parantamiseksi.Jos otat yhteyttä IR-palveluntarjoajaasi, he voivat ottaa haltuunsa välittömästi ja opastaa sinua kaikissa ransomware-palautuksen vaiheissa.Jos kuitenkin päätät poistaa kiristysohjelman itse ja palauttaa tiedostot IT-tiimisi kanssa, voit seurata seuraavia vaiheita.
2. Tunnista kiristysohjelmatartunta
Koneesi tartunnan saaneen kiristysohjelman tunnistaminen voidaan tehdä tarkistamalla tiedostopääte (jotkut kiristysohjelmat käyttävät tiedostotunnistetta nimekseen),käyttämällä ransomware ID -työkalua, tai se on lunnaita. Näiden tietojen avulla voit etsiä julkista salauksenpurkuavainta. Voit myös tarkistaa lunnasohjelman tyypin sen IOC-arvojen perusteella.
3. Poista kiristysohjelma ja poista hyväksikäyttösarjat
Ennen kuin palautat tietosi, sinun on varmistettava, että laitteessasi ei ole kiristysohjelmia ja että hyökkääjät eivät voi tehdä uutta hyökkäystä hyväksikäyttöpakettien tai muiden haavoittuvuuksien kautta. Kiristysohjelmien poistopalvelu voi poistaa kiristysohjelman, luoda rikosteknisen asiakirjan tutkintaa varten, poistaa haavoittuvuuksia ja palauttaa tietosi.
4. Käytä varmuuskopiota tietojen palauttamiseen
Varmuuskopioinnin merkitystä tietojen palauttamisessa ei voi liioitella, varsinkin kun otetaan huomioon erilaiset mahdolliset riskit ja uhat tietojen eheydelle. Varmuuskopiot ovat tärkeä osa kattavaa tietosuojastrategiaa. Ne tarjoavat keinon toipua erilaisista uhista, varmistaa toiminnan jatkuvuuden ja säilyttää arvokasta tietoa. Kiristysohjelmahyökkäyksiä vastaan, joissa haittaohjelmat salaavat tietosi ja vaativat maksua niiden julkaisemisesta, varmuuskopion avulla voit palauttaa tietosi ilman hyökkääjän vaatimuksia. Varmista, että testaat ja päivität varmuuskopiointimenettelysi säännöllisesti, jotta ne suojaavat tehokkaasti mahdollisilta tietojen katoamisskenaarioilta. Varmuuskopion tekemiseen on useita tapoja, joten sinun on valittava oikea varmuuskopiointiväline ja oltava vähintään yksi kopio tiedoistasi tallennettuna off-site-tilassa ja offline-tilassa.
Lue myös:Nimetön Sudan: Hakkeriryhmän täydellinen opas
5. Ota yhteyttä kiristysohjelmien palautuspalveluun
Jos sinulla ei ole varmuuskopiota tai tarvitset apua kiristysohjelman poistamiseen ja haavoittuvuuksien poistamiseen, ota yhteyttä tietojen palautuspalveluun. Lunnaiden maksaminen ei takaa, että tietosi palautetaan sinulle. Ainoa taattu tapa palauttaa jokainen tiedosto on, jos sinulla on varmuuskopio. Jos et, ransomware-tietojen palautuspalvelut voivat auttaa sinua purkamaan ja palauttamaan tiedostot. SalvageData-asiantuntijat voivat palauttaa tiedostosi turvallisesti ja estää Daixinin kiristysohjelmia hyökkäämästä verkkoosi uudelleen. Ota yhteyttä palautusasiantuntijoihimme 24/7.
Estä Daixin ransomware -hyökkäys
Kiristysohjelmien estäminen on paras ratkaisu tietoturvaan. on helpompaa ja halvempaa kuin niistä toipuminen. Daixin-lunnasohjelmat voivat maksaa yrityksesi tulevaisuuden ja jopa sulkea sen ovensa. Nämä ovat muutamia vinkkejä, joiden avulla voit varmistaa, ettävälttää lunnasohjelmahyökkäyksiä:
- Pidä ohjelmistot ajan tasalla estääksesi haavoittuvuudet, joita kiristysohjelmat voivat hyödyntää.
- Käytä vahvoja salasanoja ja kaksivaiheista todennusta estääksesi luvattoman pääsyn järjestelmiin.
- Varmuuskopioi säännöllisesti tärkeät tiedostot ja tallenna ne turvalliseen paikkaan.
- Ole varovainen, kun avaat sähköpostin liitteitä tai napsautat tuntemattomista lähteistä peräisin olevia linkkejä.
- Käytä hyvämaineista virustorjuntaohjelmistoa ja pidä se ajan tasalla.
