Les acteurs de la rançon Royal Ransomware se rebaptisent en tant que "BlackSuit", le FBI et la CISA publient une mise à jour de leur conseil

Aujourd'hui, CISA - en partenariat avec le Federal Bureau of Investigation (FBI) - a publié une mise à jour de l'avis de sécurité en matière de cybersécurité conjoint #StopRansomware : Royal Ransomware, #StopRansomware : Ransomware BlackSuit (Royal). L'avis de sécurité mis à jour fournit aux défenseurs du réseau avec des tactiques, techniques et procédures (TTP) récentes et historiquement observées, ainsi que des indicateurs de compromission (IOC) associés à BlackSuit et à l'activité héritée de Royal. Les enquêtes du FBI ont identifié ces TTP et IOC aussi récemment que juillet 2024. Les attaques de ransomware BlackSuit se sont propagées dans de nombreux secteurs d'infrastructure critique, y compris, mais sans s'y limiter, les installations commerciales, la santé et la santé publique, les installations gouvernementales et la fabrication critique. CISA encourage les défenseurs du réseau à examiner l'avis de sécurité mis à jour et à appliquer les mesures de mitigation recommandées. Voir #StopRansomware pour de plus amples informations sur la protection, la détection et la gestion des ransomware. Visitez la page web des Objectifs de performance en matière de cybersécurité intersectoriels de CISA pour en savoir plus sur les CPG, y compris des protections de base recommandées supplémentaires. CISA encourage les fabricants de logiciels à prendre en charge l'amélioration de la sécurité des résultats pour leurs clients en appliquant des tactiques de conception sécurisée. Pour de plus amples informations sur la conception sécurisée, consultez la page web de CISA sur la conception sécurisée et le guide conjoint Rétablir l'équilibre des risques en matière de cybersécurité : Principes et approches pour le logiciel sécurisé par conception.