⁣👨🏻‍⚕ Daixin Team: prende di mira le organizzazioni sanitarie

La CISA, l'FBI e il Dipartimento della salute e dei servizi umani (HHS) hanno avvertito che il gruppo di criminalità informatica Daixin Team sta prendendo attivamente di mira le aziende statunitensi, principalmente nel settore sanitario e della salute pubblica (HPH), con operazioni di ransomware.

Il Daixin Team è un gruppo di ransomware ed estorsioni di dati attivo almeno da giugno 2022.
Il gruppo si è concentrato sul settore HPH con operazioni di ransomware volte a distribuire ransomware ed esfiltrare informazioni di identificazione personale (PII) e informazioni sulla salute del paziente (PHI) minacciando di rilasciare i dati rubati se non viene pagato un riscatto.

Il gruppo Daixin Team ottiene l'accesso iniziale alle vittime tramite server VPN (Virtual Private Network). 
In un attacco riuscito, gli aggressori hanno probabilmente sfruttato una vulnerabilità senza patch nel server VPN dell'organizzazione. Il gruppo, inoltre, potrebbe aver sfruttato le credenziali compromesse per accedere a un server VPN legacy. 

Gli hackers hanno ottenuto le credenziali VPN tramite attacchi di phishing.
Dopo aver ottenuto l'accesso al server VPN di destinazione, gli attori Daixin si spostano lateralmente tramite Secure Shell (SSH) e Remote Desktop Protocol (RDP). 

L'allerta pubblicata dalle agenzie federali include indicatori di compromissione (CIO) e tattiche e tecniche MITRE ATT&CK.