FBI, CISA ve ABD Hazine Bakanlığı bugün, sağlık ve halk sağlığı (HPH) kuruluşlarına yönelik saldırılarda Maui fidye yazılımlarını kullanan Kuzey Kore destekli tehdit aktörlerinin ortak danışmanlık uyarısı yayınladı.
Mayıs 2021'den itibaren FBI, ABD genelinde HPH sektörü orgs'larını etkileyen birden fazla Maui fidye yazılımı saldırısına yanıt verdi ve tespit etti.
Federal ajanslar, "Kuzey Kore devlet destekli siber aktörler, bu olaylarda Maui fidye yazılımı, sağlık hizmetlerinden sorumlu sunucuları şifrelemek için kullandı-elektronik sağlık kayıtları hizmetleri, teşhis hizmetleri, görüntüleme hizmetleri ve intranet hizmetleri."
"Bazı durumlarda, bu olaylar hedeflenen HPH sektör kuruluşları tarafından uzun süreler boyunca sağlanan hizmetleri bozdu. Bu olaylar için ilk erişim vektörleri bilinmemektedir."
Stairwell ana tersi mühendis Silas Cutler tarafından yazılan bir tehdit raporuna göre, Maui fidye yazılımı, tehlike altına alınan mağdurların ağları arasında manuel olarak konuşlandırılır ve uzak operatörler şifrelemek istedikleri belirli dosyaları hedefler.
Merdiven boşluğu Nisan 2022'nin başlarında ilk Maui örneğini toplarken, tüm Maui fidye yazılımı örnekleri 15 Nisan 2021'deki aynı derleme zaman damgasını paylaşıyor.
Maui ayrıca, kurbanlara veri kurtarma talimatları sağlamak için şifreli sistemlere fidye notu bırakarak diğer fidye yazılımı suşlarına kıyasla öne çıkıyor.
Üç ABD federal ajansı, Mayıs 2021'den bu yana Maui fidye yazılımı saldırılarına yanıt verirken FBI tarafından elde edilen uzlaşma (IOCS) göstergelerini de sunmaktadır.
Ayrıca, HPH sektör kuruluşlarını, fidye yazılımı olaylarına hazırlanmak, önlemek ve yanıtlamak için ortak danışmanlıkta paylaşılan bir dizi önlem uygulamaya ve bir dizi önlem uygulamaya çağırıyorlar.
En azından ağ savunucularına, kullanıcılara kimlik avı girişimlerini tespit etmeleri ve raporlamaları, kuruluşlarında çok faktörlü kimlik doğrulamasını etkinleştirmeleri ve uygulamaları ve antivirüs ve antimal yazılım yazılımlarını tüm ana bilgisayarlarda güncel tutmaları önerilir.
Ortak Danışma, "FBI, Kuzey Kore devlet destekli siber aktörlerin Maui fidye yazılımlarını sağlık ve halk sağlığı sektörü kuruluşlarına karşı konuşlandırdığını değerlendiriyor."
"Kuzey Kore devlet destekli siber aktörler muhtemelen sağlık kuruluşlarının fidye ödemeye istekli olduğunu varsayıyorlar çünkü bu kuruluşlar insan yaşamı ve sağlık için kritik olan hizmetler sunuyor.
Diyerek şöyle devam etti: "Bu varsayım nedeniyle, FBI, CISA ve Hazine Değerlendirmesi Kuzey Kore devlet destekli aktörlerin HPH sektörü kuruluşlarını hedeflemeye devam etmeleri muhtemeldir."
Federal ajanslar ayrıca, mağdurların Maui fidye yazılımı saldırılarının arkasındaki tehdit aktörlerinden fidye taleplerini ödemekten ve HPH kuruluşlarına Hazine Bakanlığı tarafından fidye yazılımı ödemeleriyle bağlantılı yaptırım riskleri hakkında bir danışma belgesini hatırlatmasını "engeller".
ABD Hükümeti: Karakurt gasp fidye ödemek veri sızıntılarını durdurmayacak
Siber güvenlik ajansları en iyi ilk erişim saldırısı vektörlerini ortaya çıkarır
FBI, CISA ve NSA, bilgisayar korsanları MSP'leri giderek daha fazla hedefleyen uyardı
CISA: VMware sunucularını kesmek için hala kullanılıyor Log4Shell istismarları
DHS, federal ajansları 5 gün içinde VMware hatalarını yamaya sipariş ediyor
Kaynak: Bleeping Computer