Rhysida fidye yazılımı operasyonu, sağlık kuruluşlarına yönelik bir saldırı dalgası, devlet kurumlarına ve siber güvenlik şirketlerini operasyonlarına daha fazla dikkat etmeye zorladıktan sonra kendisi için bir isim yapıyor.
ABD Sağlık ve İnsan Hizmetleri Bakanlığı (HHS) tarafından yapılan bir güvenlik bülteninin ardından Checkpoint, Cisco Talos ve Trend Micro, Rhysida hakkında tehdit oyuncusu operasyonlarının farklı yönlerine odaklanarak yayınladı.
Daha önce, Haziran ayında Rhysida, Veri Sızıntısı bölgesinde Şili Ordusu'ndan (Ejército de Chile) çalınan belgeleri sızdırdıktan sonra ilk kez dikkat çekti.
O zaman, SentinelOne tarafından Rhysida şifrelemesinin bir ön analizi, fidye yazılımlarının erken gelişimde olduğunu, kalıcılık mekanizmaları, hacim gölge kopya silme vb. Gibi çoğu suşta görülen standart özellikleri eksik olduğunu gösterdi.
Rhysida fidye notunu "Bu, siber güvenlik ekibi Rhysida'dan otomatik bir uyarı" diyor.
"Talihsiz bir durum ortaya çıktı - dijital ekosisteminiz tehlikeye atıldı ve ağınızdan önemli miktarda gizli veri ortaya çıktı."
Bazı fidye yazılımı operasyonları, sağlık kuruluşlarını kasıtlı olarak hedeflemediğini ve hatta yanlışlıkla yapılırsa ücretsiz şifre çözme anahtarları sağlamadığını iddia ederken, Rhysida aynı politikayı takip etmiyor gibi görünüyor.
Rhysida Dark Web Veri sızıntısı sitesi, Avustralya'da bir sağlık kuruluşunu listeler ve çalınan veriler sızdırılmadan önce bir fidye ödemeleri için bir hafta verir.
Geçen hafta ABD Sağlık ve İnsan Hizmetleri Bakanlığı (HHS) tarafından yayınlanan bir bülten, Rhysida hala bir temel dolap kullanırken, faaliyetlerinin ölçeğinin tehlikeli oranlara büyüdüğü ve son zamanlarda, tehdit aktörleri sağlık hizmetlerine odaklandığını gösterdi. ve kamu sektörü.
HHS'nin bültenini okur. "Kurbanları Batı Avrupa, Kuzey, Güney Amerika ve Avustralya'daki birçok ülkeye dağıtılıyor."
Diyerek şöyle devam etti: "Öncelikle eğitim, hükümet, imalat ve teknoloji ve yönetilen hizmet sağlayıcı sektörlerine saldırıyorlar; ancak Sağlık ve Halk Sağlığı (HPH) sektörüne karşı son saldırılar oldu."
Kaynaklar, BleepingComputer'a Rhysida'nın hala ABD'de 17 hastaneyi ve 166 kliniği etkileyen sistem çapında bir kesinti yaşayan Prospect Medical Holdings'e yakın zamanda bir siber saldırının arkasında olduğunu söyledi.
Ancak, Rhysida henüz saldırı için sorumluluk almadı ve PMH, fidye yazılım çetesinin saldırının arkasında olup olmadığı konusundaki e -postalara yanıt vermedi.
Bu veya diğer raporlanmamış siber saldırılar hakkında ilk elden bilginiz varsa, +16469613731 numaralı telefondan sinyal üzerinden bizimle iletişime geçebilirsiniz.
Bugün yayınlanan bir trend mikro raporu, en sık gözlemlenen Rysida saldırı zincirine odaklanıyor ve tehdit grubunun ilk erişimi elde etmek için kimlik avı e -postalarını kullandığını, daha sonra kobalt grevini ve PowerShell komut dosyalarını dağıttığını ve sonunda dolabı düşürdüğünü açıklıyor.
Trend Micro analistlerinden ilginç bir gözlem, Rhysida operatörleri tarafından kullanılan PowerShell komut dosyalarının AV süreçlerini sonlandırması, gölge kopyalarını silmesi ve RDP yapılandırmalarını değiştirmesi ve dolabın aktif gelişimini göstermesidir.
Bir fidye yazılımı şifrelemesinin kendisi genellikle bu görevleri ele alır, ancak Rhysida işlemi için aynı amaçlara ulaşmak için harici komut dosyaları kullanırlar.
Cisco Talos'un raporu, en son Rhysida Locker'ın dosya şifrelemesi için ChaCha20 algoritması ile 4096 bit RSA anahtarı kullandığını ve şimdi birkaç dizinin yanı sıra aşağıdaki filetipleri hariç tuttuğunu doğrular:
Checkpoint'in raporu, Rhysida'yı iki gasp bölgesindeki kurban yayınlama sürelerine ve benzer kurban hedefleme kalıplarına dayanarak, Rhysida'yı şu anda yok olan Yardımcı Society fidye yazılımı operasyonuna bağlayarak bir adım daha ileri gidiyor.
Sonuç olarak, Rhysida hızlı bir şekilde fidye yazılımı alanında kendini kurdu, çeşitli sektörlerdeki organizasyonları hedef aldı ve hastanelere saldırıda tereddüt göstermedi.
Her ne kadar RAAS, teknik yönü geride kalırken operasyonlar açısından çok hızlı hareket ediyor gibi görünse de, o cephedeki gelişmeler dolabın yetiştiğini gösteriyor.
Ransomware'de Hafta - 11 Ağustos 2023 - Sağlık Hizmetlerini Hedefleme
Hawai'i Community College, veri sızıntısını önlemek için fidye yazılımı çetesi öder
US Govt Yüklenici Maximus'a veri ihlalinden 8 milyon kişi vuruldu
NoSeScape ile tanışın: Avaddon Ransomware Gang'ın muhtemel halefi
TSMC, fidye yazılımı çetesi 70 milyon dolar talep ederken Lockbit Hack'i reddediyor
Kaynak: Bleeping Computer