Nouvelle cyberattaque en CH

[Mika65]

Bonjour,

Ce mardi 09/02, une cyberattaque (cryptage de données) a eu lieu au Centre Hospitalier de DAX (40). Pour le moment, peu d'infos sur l'origine et les conséquences, mais l'hôpital landais est au ralenti. Après le CH de MARMANDE (47) en juillet 2020, le CH d'Albertville-Moûtiers (Savoie) en décembre de l'année dernière, ou encore la Clinique de l'Anjou à ANGERS (janvier de cette année), une nouvelle attaque frappe encore le milieu médical en France

https://www.sudouest.fr/2021/02/09/dax- ... 2-3350.php
https://www.ouest-france.fr/pays-de-la- ... on-7128564
https://www.sudouest.fr/2020/07/07/marm ... 1-3755.php

[michael]

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

[Bastien]

Même constat que Michael pour moi, il y a 2 catégories de centre Hospitalier, les cryptolockés, et ceux qui vont l'être !

[Mika65]

Bonjour,

Peut-être avez-vous reçu le mail de Cyber Veille suite à cette dernière attaque au CH de Dax ; il fournit pas mal d'informations à prendre en compte :

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

[Blabla]

Bonjour,

On peut également imaginer un script cherchant l'extension *.RYK et le fichier RyukReadMe.tx cf. p4 du rapport du CERT de novembre : https://www.cert.ssi.gouv.fr/uploads/CE ... TI-011.pdf

[JulienB]

Bonjour,
Nouvelle attaque au CH de Villefranche, il s'agirait à nouveau de Ryuk
https://www.lemonde.fr/pixels/article/2 ... 08996.html

[charles]

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

[michael]

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

Contenu caché

Vous devez être inscrit et connecté sur ce forum pour voir le contenu caché.

[JMEMERAS]

Bonjour,

On peut également imaginer un script cherchant l'extension *.RYK et le fichier RyukReadMe.tx cf. p4 du rapport du CERT de novembre : https://www.cert.ssi.gouv.fr/uploads/CE ... TI-011.pdf

Bonjour à tous,

Est-ce que quelqu'un à fait un tel script et pourrait le partager ? perso, j'avoue ne pas savoir faire.
Merci d'avance.

JM

[charles]

Bonjour Jean-Marc,

Je pense que cet article pourrait t'aider :

http://woshub.com/using-fsrm-on-windows ... ansomware/

Superviser les flux réseau en intégrant les IOCs à disposition me semble pas mal aussi.