Bazı fidye yazılımı operasyonları hastaneleri hedeflemediğini iddia ederken, Rhysida adlı nispeten yeni bir fidye yazılımı çetesi umursamıyor gibi görünüyor.
Rhysida, Mayıs 2023'te, hastanelere, işletmeye ve hatta devlet kurumlarına ayrım gözetmeyen saldırılar yaptığı için hızla kendisi için bir isim yapmaya başladı.
Grup ilk olarak Şili Ordusu'na (Ejército de Chile) saldırdıktan ve çalınan verileri sızdırdıktan sonra kötü şöhrete geldi.
Şimdi fidye yazılımı çetesi, sağlık hizmetlerini hedeflemesi nedeniyle manşetler yapıyor, grup Prospect Medical Group'a yapılan saldırıların arkasında olduğuna inanıyor ve Amerika Birleşik Devletleri'ndeki 17 hastaneyi ve 166 kliniği etkiliyor.
Bu, ABD Sağlık ve İnsan Hizmetleri Bakanlığı, Trend Micro, Cisco Talos ve Check Point Araştırmaları tarafından yayınlanan bir rapor telaşına yol açtı.
Ayrıca fidye yazılımı hakkında TargetCompany hakkında ek raporlar, RAAS ekosistemini etkileyen kod sızıntıları ve Yashma fidye yazılımının özelleştirilmiş bir sürümünü kullanarak yeni bir tehdit oyuncusu.
Diğer yandan, Missouri'nin Sosyal Hizmetler Departmanı'nın IBM'in Moveit sunucusundan çalındığını söyleyen Missouri Sosyal Hizmetler Departmanı ile Clop'un MoveIT veri-hırsızlığı saldırılarından serpinti görmeye devam ediyoruz.
Son olarak, Europol ve ABD Adalet Bakanlığı, tutuklanan yöneticilerden birinin çete için depolama sunucularına ev sahipliği yaparak Netwalker fidye yazılımı saldırılarını kolaylaştırdığını söyleyerek Loekhosted Bulletpround Hosting Sağlayıcısının yayından kaldırıldığını duyurdu.
Katkıda bulunanlar ve bu hafta yeni fidye yazılımı bilgileri ve hikayeleri sunanlar arasında şunlardır: @seifreed, @struppigel, @ionut_ilascu, @serghei, @lawrenceAbrams, @Malwrhunterteam, @Billtoulas, @Demonslay3335, @Blepincroster, @hhgov, @Trav, @_Cpresearch_, @irs_ci ve @pcrisk.
Talos, bu tehdit oyuncunun İngilizce konuşulan ülkelerdeki kurbanları, Bulgaristan, Çin ve Vietnam'da, aktörün GitHub hesabı olan “Nguyenvietphat” ın bu ülkelerin dillerinde yazılmış fidye yazılım notlarına sahip olduğunu hedeflediğine dair yüksek güvenle değerlendiriyor. İngilizce bir versiyonun varlığı, aktörün çok çeşitli coğrafi alanları hedeflemeyi planladığını gösterebilir.
Fidye yazılımı çeteleri, 2022 yılımızda incelemede vurgulandığı gibi, diğer gruplarla sürekli olarak yeniden markalaşıyor veya birleşiyor veya bu aktörler bir seferde çoklu fidye yazılımı (RAAS) kıyafetleri için çalışıyor ve yeni gruplar her zaman ortaya çıkıyor.
Bu yılın başlarında uzaktan erişim Trojan (Rat) Remcos ve TargetCompany fidye yazılımlarını birleştiren aktif kampanya dağıtımlarını bulduk. Bu dağıtımları önceki örneklerle karşılaştırdık ve bu dağıtımların ikili olarak tamamen tespit edilemez (FUD) paketleyicileri uyguladığını bulduk. Telemetri verilerini ve dış tehdit avcılık kaynaklarını birleştirerek, bunların erken örneklerini geliştirebildik. Son zamanlarda, bu tekniğin özel olarak konuşlandırıldığı ve hedeflendiği bir kurban bulduk.
Pcrisk, .yyza ve .YYTW uzantılarını ekleyen yeni Stop fidye yazılımı varyantları buldu.
Pcrisk, .gpt uzantısını ekleyen yeni bir Dharma varyantı buldu.
Rhysida fidye yazılımı grubu ilk olarak bu yıl Mayıs ayında ortaya çıktı ve o zamandan beri Şili Ordusu'na yapılan bir saldırı da dahil olmak üzere birkaç etkili müdahaleye bağlandı. Son zamanlarda grup ayrıca ABD'de 17 hastaneyi ve 166 kliniği etkileyen Prospect Medical Holdings'e yönelik bir saldırıya bağlıydı. Bu saldırıdan sonra ABD Sağlık ve İnsan Hizmetleri Bakanlığı, Rhysida'yı sağlık sektörü için önemli bir tehdit olarak tanımladı.
Cisco Talos, ABD Sağlık ve İnsan Hizmetleri Bakanlığı (HHS) tarafından yayınlanan son danışmanlığın, sağlık sektörünü Rhyida fidye yazılımı faaliyeti hakkında uyarıyor.
Pcrisk, .proton uzantısını ekleyen yeni bir Xorist fidye yazılımı varyantı buldu ve Files.txt'in şifresini çözme adlı bir fidye notu bıraktı.
Missouri Sosyal Hizmetler Departmanı, IBM'in bir MoveIT veri hırsızlığı saldırısına maruz kaldıktan sonra Medicaid sağlık bilgilerinin bir veri ihlaline maruz kaldığı konusunda uyarıyor.
Rhysida fidye yazılımı operasyonu, sağlık kuruluşlarına yönelik bir saldırı dalgası, devlet kurumlarına ve siber güvenlik şirketlerini operasyonlarına daha fazla dikkat etmeye zorladıktan sonra kendisi için bir isim yapıyor.
4 Ağustos 2023'te, HHS sağlık sektörü Siber Güvenlik Koordinasyon Merkezi (HC3), Mayıs 2023'ten beri aktif olan Rhysida adlı nispeten yeni bir fidye yazılımı hakkında bir güvenlik uyarısı yayınladı. Blog girişi, hedefleri ve enfeksiyon zinciri hakkında bildiklerimiz de dahil olmak üzere Rhysida hakkında ayrıntılar sağlayacağız.
Pcrisk, .harward uzantısını ekleyen yeni bir fidye yazılımı varyantı buldu.
Polis, Loek Bulletproof Hosting Sağlayıcısı'nı indirdi, beş kişiyi tutukladı ve Netwalker Fidye yazılımı saldırılarını ve diğer kötü amaçlı faaliyetleri kolaylaştırdığı için sunucuları ele geçirdi.
Pcrisk, .alock uzantısını ekleyen yeni bir fidye yazılımı varyantı buldu.
Sağlık Hizmetlerine yönelik son saldırıların arkasında Rhysida fidye yazılımı
Fidye Yazılımında Hafta - 16 Haziran 2023 - Gasp Dalgası
Ransomware'de Hafta - 4 Ağustos 2023 - VMware ESXI hedefleme
Ransomware'de Hafta - 28 Temmuz 2023 - Yeni Fasar Taktikleri
Ransomware'de Hafta - 21 Temmuz 2023 - Avaddon Noescape olarak geri döndü
Kaynak: Bleeping Computer