Daixin ランサムウェアグループ: 完全ガイド

Daixin Team は、恐るべき脅威として出現したランサムウェアグループで、主に医療分野をターゲットにし、2022 年 6 月以来重大な混乱を引き起こしています。特に危険なのは、彼らの手法には、ランサムウェアを展開して、患者健康情報 (PHI) などの機密情報をホストする重要なサーバーを暗号化することが含まれています。重要な患者データをホストしている脆弱な場所である病院が、主な標的となります。攻撃者は、身代金要求の手段として、大量の機密情報、接続されたデバイスの広範な使用、重要な治療への潜在的な混乱を悪用します。患者ケアは直接的な影響を受けるため、ヘルスケア分野は魅力的で儲かるターゲットとなっています。グループの動機は混乱を超えて広がっており、患者の健康情報がダークウェブで高額で取引されており、Daixin Team に追加の収益源を提供しています。

SalvageData の専門家は、ランサムウェア攻撃から保護するために、定期的なバックアップ、強力なサイバーセキュリティの実践、ソフトウェアを最新の状態に保つなど、プロアクティブなデータセキュリティ対策を推奨しています。そして、ランサムウェア攻撃の場合は、ただちに当社のランサムウェア回復専門家にご連絡ください。

確認済みの名前

推奨読書:BlackSuit ランサムウェア: 完全ガイド

ダイシンウイルス

脅威の種類

ランサムウェア
クリプトウイルス
ファイルロッカー
二重恐喝

利用可能な無料の復号化ツールはありますか?いいえ、Daixin ランサムウェアの公開復号ツールはありません。配布方法

フィッシングメール
脆弱性の悪用
リモートデスクトッププロトコル (RDP) の弱いパスワードまたはデフォルトのパスワード

結果

ファイルは暗号化され、身代金の支払いまでロックされます
データ漏洩
二重恐喝

Daixin ランサムウェア IOC とは何ですか

侵害の痕跡 (IOC) は、サイバーセキュリティの専門家がネットワークまたは IT 環境内のシステム侵害や悪意のある活動を特定するために使用するデジタル手がかりです。 IOC が検出されると、セキュリティチームは考えられる脅威を評価するか、その信頼性を検証します。 IOC は、攻撃者が実際にネットワークに侵入した場合に何にアクセスしたかの証拠も提供します。IOC は基本的に、犯罪現場に残された証拠のデジタルバージョンであり、潜在的な IOC には、異常なネットワークトラフィック、外国からの特権ユーザーのログイン、奇妙な DNS リクエスト、システムファイルの変更などが含まれます。

Daixin 身代金メモ

身代金メモの中で、Daixin Team は被害者に対し、身代金要求を支払わない限り、盗まれたデータを 5 日以内に公開すると脅迫しています。また、攻撃者との連絡に使用する個人の PIN も被害者に提供します。

自分がランサムウェアの被害者であることに気付いた場合は、SalvageData ランサムウェア除去の専門家に連絡すると、安全なデータ回復サービスと攻撃後のランサムウェアの除去が提供されます。

Daixin ランサムウェアの仕組み

Daixin Team の手口には、フィッシングメールやターゲットの VPN インフラストラクチャの脆弱性の悪用など、さまざまな手段による仮想プライベートネットワーク (VPN) サーバーの悪用から始まる、複数の段階のプロセスが含まれます。グループ内に侵入すると、Babak Locker のソースコードに基づいたソフトウェアでセキュアシェル (SSH) とリモートデスクトッププロトコル (RDP) を利用し、システム内の横方向の移動を可能にします。特権アカウントは、利益を得るために操作されます。その後、攻撃者は ESXi サーバーのアカウントパスワードをリセットし、ランサムウェアの展開に道を開きます。システムを暗号化する前に、Daixin チームは個人識別情報 (PII) と PHI を戦略的に抽出し、盗まれたデータを身代金交渉中の追加の手段として使用します。

Daixin ランサムウェア攻撃に対処する方法

Daixin 攻撃から回復するための最初のステップは、感染したコンピュータをインターネットから切断し、接続されているデバイスをすべて削除して隔離することです。その後、地方自治体に連絡する必要があります。米国居住者および企業の場合は、FBIそしてインターネット犯罪苦情センター (IC3)ランサムウェア攻撃を報告するには、次のようなランサムウェア攻撃に関するあらゆる情報を収集する必要があります。

身代金メモのスクリーンショット
脅威アクターとの通信 (存在する場合)
暗号化されたファイルのサンプル

ただし、ご希望の場合は、専門家に連絡する、その後は何もしません。感染したマシンはすべてそのままにしておくそして、緊急ランサムウェア駆除サービス。システムを再起動またはシャットダウンすると、回復サービスが損なわれる可能性があります。ライブシステムの RAM をキャプチャすると、暗号化キーの取得に役立つ場合があります。また、ドロッパーファイル、つまり、悪意のあるペイロード (ターゲットシステム上で不正なアクションを実行するソフトウェアコードまたはプログラム) を実行するファイルをキャッチすると、リバースエンジニアリングされて、データの復号化やデータの動作の理解につながる可能性があります。ランサムウェアを削除しない、攻撃のあらゆる証拠を保管します。それは重要ですデジタルフォレンジックそのため、専門家はハッカーグループを追跡して特定することができます。当局は感染したシステム上のデータを使用して、攻撃を調査し、犯人を見つけます。サイバー攻撃の捜査は他の犯罪捜査と変わりません。攻撃者を見つけるには証拠が必要です。

1. インシデント対応プロバイダーに連絡します

サイバーインシデント対応は、サイバーセキュリティインシデントに対応し、管理するプロセスです。インシデント対応リテイナーは、組織がサイバーセキュリティインシデントに関して外部の支援を受けることを可能にするサイバーセキュリティプロバイダーとのサービス契約です。セキュリティパートナーを通じて組織に体系化された専門知識とサポートを提供し、サイバーインシデント発生時に迅速かつ効果的に対応できるようにします。インシデントレスポンスリテイナーは、サイバーセキュリティインシデントの前後に専門家によるサポートを提供し、組織に安心感をもたらします。インシデント対応リテイナーの具体的な性質と構造は、プロバイダーと組織の要件によって異なります。優れたインシデント対応リテイナーは、堅牢でありながら柔軟性があり、組織の長期的なセキュリティ体制を強化する実証済みのサービスを提供する必要があります。IR サービスプロバイダーに連絡すると、すぐに引き継ぎ、ランサムウェア回復のすべての手順を案内します。ただし、ランサムウェアを自分で削除し、IT チームと一緒にファイルを回復することにした場合は、次の手順に従うことができます。

2. ランサムウェア感染を特定する

マシンに感染したランサムウェアを特定するには、ファイル拡張子を確認します (一部のランサムウェアはファイル拡張子を名前として使用します)。ランサムウェア ID ツールを使用する、または身代金メモに記載されます。この情報を使用して、公開復号キーを探すことができます。 IOC によってランサムウェアの種類を確認することもできます。

3. ランサムウェアを削除し、エクスプロイトキットを排除する

データを回復する前に、デバイスにランサムウェアが存在しないこと、および攻撃者がエクスプロイトキットやその他の脆弱性を利用して新たな攻撃を行うことができないことを保証する必要があります。ランサムウェア削除サービスは、ランサムウェアの削除、調査のためのフォレンジック文書の作成、脆弱性の排除、データの回復を行うことができます。

4. バックアップを使用してデータを復元する

データ回復のためのバックアップの重要性は、特にデータの整合性に対するさまざまな潜在的なリスクや脅威を考慮すると、いくら強調してもしすぎることはありません。バックアップは、包括的なデータ保護戦略の重要な要素です。これらは、さまざまな脅威から回復する手段を提供し、運用の継続性を確保し、貴重な情報を保存します。悪意のあるソフトウェアがデータを暗号化し、その解放に対する支払いを要求するランサムウェア攻撃に直面した場合、バックアップがあれば、攻撃者の要求に屈することなく情報を復元できます。バックアップ手順を定期的にテストして更新し、潜在的なデータ損失シナリオに対する保護の有効性を高めるようにしてください。バックアップを作成するにはいくつかの方法があるため、適切なバックアップメディアを選択し、データの少なくとも 1 つのコピーをオフサイトおよびオフラインに保存する必要があります。

5. ランサムウェア回復サービスに連絡する

バックアップがない場合、またはランサムウェアの削除や脆弱性の排除に支援が必要な場合は、データ回復サービスにお問い合わせください。身代金を支払ったからといって、データが返されるとは限りません。すべてのファイルを確実に復元できる唯一の方法は、バックアップがある場合です。そうでない場合は、ランサムウェアデータ回復サービスがファイルの復号化と回復に役立ちます。SalvageData の専門家がファイルを安全に復元し、Daixin ランサムウェアによるネットワークの再攻撃を防ぐことができます。当社の回復専門家に 24 時間年中無休でご連絡ください。