Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Ces derniers mois, une tendance inquiétante est apparue dans le secteur de la santé : la résurgence des ransomwares de type ransomware BlackCat ransomware. L'attaque attaque BlackCat par ransomware dans le secteur de la santé a donné lieu à un avis conjoint du Federal Bureau of Investigation (FBI), de la Cybersecurity and Infrastructure Security Agency (CISA) et du Department of Health and Human Services (HHS), mettant en garde les organismes de santé contre le risque accru que représentent ces acteurs malveillants.
Alerte gouvernementale - BlackCat Ransomware Healthcare Attack (attaque de ransomware dans le secteur de la santé)
Le gouvernement américain lance un avertissement sévère concernant la résurgence des attaques de ransomware BlackCat, ciblant en particulier le secteur de la santé. Des données récentes révèlent une tendance inquiétante, le secteur de la santé étant la cible principale de près de 70 victimes de fuites depuis la mi-décembre 2023.
Le FBI met en garde contre le BlackCat Ransomware
Le FBI, en collaboration avec la CISA et le HHS, a publié un avertissement concernant l'attaque de ransomware BlackCat dans le secteur de la santé. BlackCat ransomware healthcare attackLe FBI, en collaboration avec la CISA et le HHS, a publié un avertissement concernant l'attaque du ransomware BlackCat dans le secteur de la santé, signalant un effort de collaboration pour lutter contre la menace. Le secteur des soins de santé semble être dans la ligne de mire, ce qui a incité le gouvernement américain à réagir.
Recul et résurgence
Malgré le coup dur porté au ransomware BlackCat à la fin de l'année 2023, les efforts coordonnés des forces de l'ordre n'ont pas permis de démanteler complètement le groupe. Après avoir repris le contrôle de ses sites de fuites obscures, BlackCat a intensifié ses attaques contre des organisations d'infrastructures critiques, y compris des entités notables comme Prudential Financial, LoanDepot, Trans-Northern Pipelines et Optum, une filiale de UnitedHealth Group.
Incitations gouvernementales
Face à l'escalade de la menace, le gouvernement américain offre des récompenses financières pouvant aller jusqu'à 15 millions de dollars pour toute information permettant d'identifier les principaux membres et affiliés du groupe de cybercriminalité BlackCat. Cette initiative souligne la gravité de la situation et le besoin urgent de collaboration dans la lutte contre les cybermenaces.
Exploitation des vulnérabilités de ConnectWise
Des violations récentes, comme celle qui a visé Optum, ont suscité des inquiétudes quant à l'exploitation de failles de sécurité critiques dans le logiciel d'accès et de bureau à distance ScreenConnect de ConnectWise. BlackCat a été impliqué dans cette violation de données dans le secteur de la santéBien que le groupe nie catégoriquement avoir utilisé les exploits de ConnectWise pour l'accès initial, BlackCat a été impliqué dans cette violation de données de santé.
Un impact généralisé
Les vulnérabilités du logiciel de ConnectWise sont devenues le point de mire de divers groupes de ransomware, dont Black Basta et Bl00dy, qui les exploitent pour diffuser des charges utiles malveillantes telles que Cobalt Strike Beacons, XWorm, et des outils de gestion à distance tels qu'Atera et Syncro.
La société Censys, spécialisée dans la gestion de la surface d'attaque, fait état de plus de 3,400 hôtes ScreenConnect potentiellement vulnérables au 27 février 2024, principalement situés aux États-Unis, au Canada, au Royaume-Uni, en Australie, en Allemagne, en France, en Inde, aux Pays-Bas, en Turquie et en Irlande.
BlackCat Ransomware Évolution des tactiques d'attaque dans le secteur des soins de santé
Le paysage de l'attaque par ransomware attaque BlackCat ransomware sur les soins de santé contre les hôpitaux évolue, avec des groupes comme RansomHouse, Rhysida et une variante de Phobos nommée Backmydata, qui emploient des tactiques plus sophistiquées. RansomHouse, par exemple, utilise un outil personnalisé appelé MrAgent, conçu pour automatiser et suivre le déploiement de ransomwares dans de vastes environnements, en ciblant particulièrement les hyperviseurs VMware ESXi.
Nouvelles méthodes de monétisation
Dans une évolution préoccupante, certains BlackCat ransomware healthcare attack de santé BlackCat adoptent de nouvelles méthodes de monétisation, telles que la vente d'un accès direct au réseau par le biais de blogs, de canaux Telegram ou de sites Web consacrés aux fuites de données. Cela montre que les cybercriminels évoluent vers des approches plus nuancées et plus sophistiquées.
Émergence de menaces spécifiques à Linux
La publication d'un ransomware spécifique à Linux, basé sur le langage C et connu sous le nom de Kryptina, pose un nouveau défi. Apparu pour la première fois dans des forums clandestins en décembre 2023, puis disponible gratuitement sur BreachForums, le code source de Kryptina pourrait entraîner une recrudescence des attaques par ransomware contre les systèmes Linux, attirant des participants peu qualifiés dans l'écosystème de la cybercriminalité.
Atténuer le risque de ransomware dans le secteur de la santé
À la lumière de ces développements, la protection des données de santé contre les ransomwares est devenue impérative pour les organismes de santé afin de renforcer leurs défenses contre le ransomware BlackCat et ses affiliés. L'avis conjoint du FBI, de la CISA et du HHS décrit les principales mesures à prendre pour réduire le risque d'attaque par le ransomware BlackCat dans le secteur de la santé. BlackCat ransomware attaque des soins de santé:
- Accès à distance sécurisé : Mettre en place des contrôles stricts pour les outils d'accès à distance, en veillant à ce que seuls les logiciels autorisés soient exécutés.
- Authentification multifactorielle résistante au phishing : Déployer des solutions d'authentification multi-facteurs (MFA) résistantes aux tentatives d'hameçonnage, telles que l'authentification FIDO/WebAuthn.
- Surveillance du réseau : Utiliser des outils robustes de surveillance du réseau pour détecter et enquêter sur les activités anormales, afin de contrecarrer la traversée potentielle d'un ransomware.
- Surveillance du courrier et de la messagerie : Renforcer les capacités de surveillance interne afin d'identifier les activités suspectes dans les systèmes de courrier et de messagerie.
- Formation de sensibilisation des utilisateurs : Former les employés à reconnaître les attaques d'ingénierie sociale et d'hameçonnage et à y répondre, afin de leur permettre d'agir en première ligne contre les cybermenaces.
En adoptant ces mesures proactives, les organismes de santé peuvent améliorer leur résistance aux attaques de ransomware BlackCat et protéger les données sensibles des patients.
Implication présumée de BlackCat dans l'incident de Change Healthcare
BlackCat aurait revendiqué la responsabilité d'une cyberattaque en cours contre Change Healthcare, affirmant l'exfiltration de 6 To de données. Bien que la revendication ait été retirée sans explication, l'incident a causé des perturbations importantes à Change Healthcare, ce qui a eu un impact sur les services de santé, y compris les prescriptions, dans tous les États-Unis.
Récupération de données dans le domaine de la santé
Change Healthcare, qui a maintenant fusionné avec Optum, une filiale de UnitedHealth Group, est aux prises avec les conséquences de l'attaque. UnitedHealth, qui gère une grande partie des données des patients américains et traite 15 milliards de transactions de soins de santé par an, a déclaré que l'attaque était le fait d'un "acteur soupçonné d'être associé à un État-nation et de représenter une menace pour la cybersécurité". "acteur soupçonné d'être associé à un État-nation et de représenter une menace pour la cybersécurité".
L'incident a perturbé les services de soins de santé, affectant la transmission des demandes d'assurance pour de nombreuses pharmacies à travers l'Amérique. La cybersécurité des organismes de santé est essentielle pour protéger les données sensibles des patients et assurer la continuité des opérations.
Conclusion
L'escalade des menaces liées aux ransomwares, illustrée par la résurgence de BlackCat et d'autres groupes similaires, appelle à une vigilance accrue et à des mesures proactives. La conformité HIPAA et les ransomwares s'entrecroisent dans le secteur des soins de santé, exigeant des mesures de sécurité robustes pour protéger la vie privée des patients et l'intégrité des données.
Les organisations, en particulier dans les secteurs critiques tels que les soins de santé, doivent donner la priorité à la cybersécurité pour sauvegarder les données sensibles, maintenir la continuité opérationnelle et se protéger contre l'évolution des tactiques des cyberadversaires. Pour relever ces défis, la collaboration, la sensibilisation et le respect des protocoles de sécurité recommandés restent primordiaux.
Les sources de cet article comprennent des articles dans The Hacker News et InfoSecurity.
