De nouveaux avertissements de l’American Hospital Association et de l’agence de sécurité de cybersécurité et d’infrastructure détaillent un changement de tactique par jeu, un groupe de ransomwares qui utilise un modèle d’extorsion à double couche pour crypter les systèmes et voler des données sensibles.
L’AHA appelle ses membres et d’autres organisations de soins de santé pour protéger les opérations de prestation de soins et les informations sur les patients en corrigeant des vulnérabilités spécifiques décrites dans le conseil à la cybersécurité conjoint mise à jour et en permettant une authentification multifacteur.
Pourquoi ça compte
Le jeu, également appelé PlayCrypt, utilise des hachages uniques pour chaque déploiement, compliquant la détection de programme anti-malware et anti-virus du ransomware, selon le ministère américain de la Justice et de la Cybersecurity and Infrastructure Security Agency et ses homologues en Australie.
Les équipes de cybersécurité des soins de santé devraient être conscientes des changements, selon Scott Gee, conseiller national adjoint de l’AHA pour la cybersécurité et le risque.
« Play Ransomware a été parmi les groupes de cyberthètes les plus actifs en 2024 », a-t-il déclaré dans un communiqué.
Le groupe Play Ransomware gagne l’accès au réseau en abusant des comptes valides, potentiellement via des services externes tels que le protocole de bureau distant et les réseaux privés virtuels, puis exploite les applications accessibles au public, selon l’avis.
« Activer l’authentification multi-facteurs pour tous les services dans la mesure du possible, en particulier pour la carte Web, le VPN et les comptes qui accèdent aux systèmes critiques », ont déclaré les autorités américaines et australiennes.
Les acteurs de la menace de Play ont utilisé des vulnérabilités exploitées connues dans Fortios et Microsoft Exchange, mais le conseil mis à jour ajoute le CVE-2024-57727 – un KEV dans l’outil de surveillance et de gestion à distance SimpleHelp – à la liste incontournable.
Étant donné que la divulgation RMM de SimpleHelp en janvier, les affiliés de lecture l’utilisent pour effectuer une exécution de code distante dans de nombreuses entités basées aux États-Unis.
Il convient de noter que le groupe a contacté les victimes par téléphone dans le passé pour menacer la libération de données sensibles volées, les victimes reçoivent également UNIQUE @ gmx.de ou @web[.]De e-mail exigeant une rançon.
La plus grande tendance
Le jeu a été le cinquième groupe de ransomwares le plus actif qui a frappé les secteurs critiques l’année dernière, selon le rapport sur la criminalité Internet en 2024 du FBI.
Le Centre des plaintes sur la criminalité Internet a reçu 4 800 plaintes du secteur des infrastructures critiques touchées par une cybernaste l’année dernière. Parmi ceux-ci, les organisations de soins de santé ont signalé 444 incidents, a déclaré AHA dans un communiqué de mai.
Des attaques de soins de santé signalées de l’IC3, les ransomwares ont représenté 238 menaces et incidents de violation de données, 206.
Bien que la CISA et les autres agences n’appellent pas spécifiquement le secteur des soins de santé dans le conseil mis à jour des ransomwares de jeu, AHA a depuis longtemps encouragé ses membres à prendre des mesures de sécurité critiques et à tenir compte de certains avertissements fédéraux du secteur transversal qui encouragent les menaces connues pour les systèmes qui manquent de MFA ou d’authentification à deux facteurs.
Les législateurs ont exhorté le ministère américain de la Santé et des Services sociaux à imposer des mandats de cyber-hygiène, y compris les exigences en MFA. Un mandat explicite du MFA pourrait finalement apparaître dans une mise à jour HIPAA proposée, qui devrait être finalisée cette année.
En même temps que
« Alors que les acteurs de la menace changent de tactique, il est essentiel que les défenseurs du réseau suivent le rythme », a déclaré Gee dans un communiqué. « Le modèle d’extorsion à double couche et le chiffrement des systèmes, ainsi que le vol de données, présentent un risque potentiel grave pour les hôpitaux et la prestation de soins de santé. »
Andrea Fox est rédactrice en chef de Healthcare IT News.
E-mail: [email protected]
Healthcare IT News est une publication des médias HIMSS.