Grupul Daixin Ransomware: Ghid complet

Echipa Daixin este un grup de ransomware care a apărut ca o amenințare formidabilă, vizând în principal sectorul sănătății și provocând perturbări semnificative din iunie 2022. Deosebit de periculoasă, metoda lor implică implementarea de ransomware pentru a cripta serverele esențiale care găzduiesc informații sensibile, cum ar fi informații despre sănătatea pacientului (PHI). Atacatorii exploatează volumul de informații sensibile, utilizarea pe scară largă a dispozitivelor conectate și potențialele întreruperi ale tratamentelor cruciale ca pârghie pentru cererile de răscumpărare. Îngrijirea pacienților este direct afectată, făcând sectorul sănătății o țintă atractivă și profitabilă. Motivațiile grupului se extind dincolo de întrerupere, informațiile despre sănătatea pacienților ajungând la prețuri mari pe dark web, oferind echipei Daixin un flux suplimentar de venituri.

Experții SalvageData recomandă măsuri proactive de securitate a datelor, cum ar fi backup-uri regulate, practici puternice de securitate cibernetică și menținerea la zi a software-ului, pentru a proteja împotriva atacurilor ransomware. Şi,în cazul unui atac ransomware, contactați imediat experții noștri în recuperare de ransomware.

Tot ce știm despre Daixin Ransomware

Nume confirmat

• Virusul Daixin

Tipul de amenințare

Lectură sugerată:Sudan anonim: Ghid complet pentru grupul de hackeri

• Ransomware
• Criptovirus
• Dulapul de fișiere
• Extorcare dublă

Există un decriptor gratuit disponibil?Nu, nu există un decriptor public pentru ransomware-ul Daixin.Metode de distribuire

• E-mailuri de phishing
• Exploatarea vulnerabilităților
• Parole slabe sau implicite pe Remote Desktop Protocol (RDP)

Consecințele

• Fișierele sunt criptate și blocate până la plata răscumpărării
• Scurgere de date
• Extorcare dublă

Ce sunt IOC-urile ransomware Daixin

Indicatorii de compromis (IOC) sunt indicii digitale pe care profesioniștii în securitate cibernetică le folosesc pentru a identifica compromisurile sistemului și activitățile rău intenționate într-o rețea sau un mediu IT. Când este detectat un IOC, echipele de securitate evaluează posibilele amenințări sau validează autenticitatea acestuia. IOC-urile furnizează, de asemenea, dovezi despre la ce avea acces un atacator dacă s-a infiltrat în rețea. Sunt în esență versiuni digitale ale dovezilor lăsate la locul crimei, iar potențialele IOC includ trafic neobișnuit de rețea, autentificări privilegiate ale utilizatorilor din țări străine, solicitări DNS ciudate, modificări ale fișierelor de sistem și multe altele.

Notă de răscumpărare Daixin

În nota de răscumpărare, echipa Daixin amenință victimele că vor publica datele furate în termen de 5 zile, dacă nu plătesc cererea de răscumpărare. De asemenea, îi oferă victimei un PIN personal pentru a fi folosit pentru a contacta actorii amenințărilor.

Dacă îți dai seama că ești o victimă a ransomware-ului, contactând experții în eliminarea ransomware-ului SalvageData îți oferă un serviciu sigur de recuperare a datelor și eliminarea ransomware-ului după un atac.

Cum funcționează ransomware-ul Daixin

Modul de operare al echipei Daixin implică un proces în mai mulți pași, începând cu exploatarea unui server de rețea privată virtuală (VPN) prin diferite mijloace, inclusiv e-mailuri de phishing și exploatarea vulnerabilităților din infrastructura VPN țintă. Odată înăuntru, grupul utilizează Secure Shell (SSH) și Remote Desktop Protocol (RDP) cu software bazat pe codul sursă Babuk Locker, manipulat în sistemul de acces lateral. la serverele critice, inclusiv serverele VMware vCenter. Ulterior, atacatorii resetează parolele contului pentru serverele ESXi, deschizând calea pentru implementarea ransomware-ului lor. Înainte de a cripta sistemul, echipa Daixin exfiltrează strategic informațiile de identificare personală (PII) și PHI, folosind datele furate ca pârghie suplimentară în timpul negocierilor de răscumpărare.

Cum să gestionați un atac ransomware Daixin

Primul pas pentru recuperarea dintr-un atac Daixin este izolarea computerului infectat prin deconectarea lui de la internet și eliminarea oricărui dispozitiv conectat. Apoi, trebuie să contactați autoritățile locale. În cazul rezidenților și întreprinderilor din SUA, este vorba deFBIiar celCentrul de reclamații privind infracțiunile pe internet (IC3).Pentru a raporta un atac ransomware, trebuie să adunați toate informațiile pe care le puteți despre acesta, inclusiv:

• Capturi de ecran ale notei de răscumpărare
• Comunicarea cu actorii amenințărilor (dacă îi aveți)
• O mostră dintr-un fișier criptat

Cu toate acestea, dacă preferațicontactați profesioniști, atunci nu faci nimic.Lăsați fiecare mașină infectată așa cum estesi cere unserviciu de eliminare de urgență a ransomware. Repornirea sau oprirea sistemului poate compromite serviciul de recuperare. Capturarea memoriei RAM a unui sistem activ poate ajuta la obținerea cheii de criptare și capturarea unui fișier dropper, adică fișierul care execută încărcătura utilă rău intenționată (un cod software sau programe care execută acțiuni neautorizate pe un sistem țintă), ar putea fi proiectată invers și să conducă la decriptarea datelor sau la înțelegerea modului în care funcționează. Trebuie sănu ștergeți ransomware-ulși păstrați toate dovezile atacului. Asta este important pentrucriminalistica digitalaastfel încât experții să poată urmări până la grupul de hackeri și să-i identifice. Autoritățile pot folosi datele de pe sistemul dumneavoastră infectatinvestigați atacul și găsiți vinovatul.O investigație de atac cibernetic nu este diferită de orice altă anchetă penală: are nevoie de dovezi pentru a-i găsi pe atacatori.

1. Contactați furnizorul dvs. de răspuns la incident

Un răspuns la incident cibernetic este procesul de răspuns și de gestionare a unui incident de securitate cibernetică. An Incident Response Retainer este un acord de servicii cu un furnizor de securitate cibernetică care permite organizațiilor să obțină ajutor extern cu incidentele de securitate cibernetică. Oferă organizațiilor expertiză și asistență structurată printr-un partener de securitate, permițându-le să răspundă rapid și eficient în timpul unui incident cibernetic. Natura și structura specifică a unui reținător de răspuns la incident va varia în funcție de furnizor și de cerințele organizației. O bună menținere a răspunsului la incident ar trebui să fie robustă, dar flexibilă, oferind servicii dovedite pentru a îmbunătăți postura de securitate pe termen lung a unei organizații.Dacă contactați furnizorul dvs. de servicii IR, acesta vă poate prelua imediat și vă poate ghida prin fiecare pas al recuperării ransomware.Cu toate acestea, dacă decideți să eliminați singur ransomware-ul și să recuperați fișierele cu echipa IT, atunci puteți urma următorii pași.

2. Identificați infecția cu ransomware

Identificarea ransomware-ului care v-a infectat aparatul se poate face verificând extensia fișierului (unele ransomware folosesc extensia de fișier ca nume),folosind un instrument de identificare a ransomware-ului, sau va fi pe nota de răscumpărare. Cu aceste informații, puteți căuta o cheie publică de decriptare. De asemenea, puteți verifica tipul de ransomware după IOC-urile sale.

3. Eliminați ransomware-ul și eliminați kiturile de exploatare

Înainte de a vă recupera datele, trebuie să vă garantați că dispozitivul dumneavoastră nu conține ransomware și că atacatorii nu pot face un nou atac prin truse de exploatare sau alte vulnerabilități. Un serviciu de eliminare a ransomware-ului poate șterge ransomware-ul, poate crea un document criminalistic pentru investigare, poate elimina vulnerabilitățile și poate recupera datele.

4. Utilizați o copie de rezervă pentru a restaura datele

Importanța backup-ului pentru recuperarea datelor nu poate fi exagerată, mai ales în contextul diferitelor riscuri potențiale și amenințări la adresa integrității datelor. Backup-urile sunt o componentă critică a unei strategii cuprinzătoare de protecție a datelor. Acestea oferă un mijloc de recuperare după o varietate de amenințări, asigurând continuitatea operațiunilor și păstrând informații valoroase. În fața atacurilor de tip ransomware, în care software-ul rău intenționat criptează datele dvs. și solicită plata pentru lansarea acesteia, a avea o copie de rezervă vă permite să vă restaurați informațiile fără a ceda cerințelor atacatorului. Asigurați-vă că testați și actualizați în mod regulat procedurile de backup pentru a le spori eficiența în protejarea împotriva potențialelor scenarii de pierdere a datelor. Există mai multe modalități de a face o copie de rezervă, așa că trebuie să alegeți mediul de rezervă potrivit și să aveți cel puțin o copie a datelor stocate offsite și offline.

5. Contactați un serviciu de recuperare a ransomware

Dacă nu aveți o copie de rezervă sau aveți nevoie de ajutor pentru a elimina ransomware-ul și a elimina vulnerabilitățile, contactați un serviciu de recuperare de date. Plata răscumpărării nu garantează că datele dumneavoastră vă vor fi returnate. Singura modalitate garantată în care puteți restaura fiecare fișier este dacă aveți o copie de rezervă. Dacă nu o faceți, serviciile de recuperare a datelor ransomware vă pot ajuta să decriptați și să recuperați fișierele. Experții SalvageData vă pot restaura fișierele în siguranță și pot împiedica ransomware-ul Daixin să vă atace din nou rețeaua, contactați experții noștri în recuperare 24/7.

Preveniți atacul ransomware Daixin

Prevenirea ransomware-ului este cea mai bună soluție pentru securitatea datelor. este mai ușor și mai ieftin decât recuperarea după ele. Ransomware-ul Daixin poate costa viitorul afacerii dvs. și chiar poate să-i închidă porțile. Acestea sunt câteva sfaturi pentru a vă asigura că putețievita atacurile ransomware:

• Țineți software-ul actualizat pentru a preveni vulnerabilitățile care pot fi exploatate de ransomware.
• Utilizați parole puternice și autentificare cu doi factori pentru a preveni accesul neautorizat la sisteme.
• Faceți în mod regulat copii de siguranță ale fișierelor importante și stocați-le într-o locație sigură.
• Fiți precaut când deschideți atașamente de e-mail sau când faceți clic pe linkuri din surse necunoscute.
• Folosiți un software antivirus de renume și păstrați-l la zi.