Ryuk Ransomware direcionado aos cuidados de saúde

0 0

Como se a pandemia COVID-19 não fosse suficiente, o setor de saúde agora está sendo ativamente alvo de atores de ameaças usando o ransomware Ryuk. Ontem, o FBI emitiu um alerta de ameaça cibernética crescente e iminente em meio a crescentes relatos de prestadores de cuidados de saúde vítimas da campanha. Os atores de ameaça estão usando trickbot (entregue via Emotet) para obter acesso a sistemas de destino e implantar Ryuk. Os ataques reforçam uma tendência contínua de atores de ransomware visando estrategicamente vítimas que têm menos tolerância ao tempo de inatividade e um alto incentivo para pagar o resgate. Os provedores de saúde já sob estresse da pandemia COVID-19 podem estar em uma posição ruim para dizer não quando confrontados com um ataque de ransomware que degrada significativamente sua capacidade de fornecer cuidados ao paciente. Em setembro, uma paciente com uma condição de risco de vida morreu depois que um ataque de ransomware a um hospital alemão a forçou a ser redirecionada para uma instalação mais distante. A campanha usa iscas de e-mail para implantar o Emotet como o estágio inicial. Uma vez infectado com Emotet, Trickbot é carregado no sistema comprometido. Os atores de ameaças então usam o Trickbot para obter acesso a alvos de alto valor (como controladores de domínio) e implantar ransomware Ryuk em toda a rede. O e-mail atrai muitas vezes mascarado como comunicações corporativas e link para um site comprometido hospedando Emotet. Muitos dos e-mails incluem informações específicas do destinatário, como nome do empregador na linha de assunto ou órgão de e-mail. 

Exemplo de isca de e-mail Vale a pena notar que esta campanha que afeta os provedores de saúde vem após os recentes esforços do Comando Cibernético dos EUA,Microsoft e outros para interromper a botnet Trickbot. Indicadores de ameaça recentemente observadosPara URLs de documentos/downloader da Emotet, recomendamos as listas cryptolaemus: https://paste.cryptolaemus.com   Linhas de assunto emotet / Trickbot: 

FONTE: PHISHLABS